摘要
本发明提供了一种应用于内网的报文检测方法,涉及人工智能技术领域。该方法包括:获取第一报文的多维度信息,其中,所述第一报文的多维度信息至少包括:从所述第一报文中提取出的第一报文信息,所述第一报文访问内网的时间信息,基于所述第一报文信息从所述内网的数据库中匹配出的至少一个历史报文在所述内网的访问记录信息和所述第一报文在所述内网的域名系统访问轨迹;输入所述第一报文的多维度信息至训练好的得分函数模型,并获取所述得分函数模型输出的第一得分;基于所述第一得分和预设的第一得分阈值的比较,评估所述第一报文的合法性。本发明还提供了一种应用于内网的装置、设备、存储介质和程序产品。
技术关键词
报文检测方法
域名系统
分子模型
卷积网络模型
随机森林模型
融合特征
报文检测装置
输出特征
轨迹
机器学习模型
人工智能技术
计算机程序产品
处理器
指令
镜像
可读存储介质
交换机
电子设备
模块