一种基于多模态特征融合的加密流量威胁检测方法及装置

本发明公开了一种基于多模态特征融合的加密流量威胁检测方法及装置，涉及网络安全技术领域；通过提取加密流量的统计特征与内容特征，得到多模态训练集；通过多模态训练集结合数据增强、模态对齐损失与跨模态对比损失函数，再结合帝企鹅优化算法得到多模态加密流量特征融合模型；采用GRU模型进行时序建模，通过优化算法结合历史加密流量数据，得到GRU加密流量威胁检测模型；基于多模态加密流量特征融合模型与GRU加密流量威胁检测模型实现实时加密流量威胁分类；本发明通过多模态特征互补性融合、跨模态优化机制及轻量化时序建模，解决了传统方法特征利用不充分、融合效率低及动态威胁检测能力不足的问题，显著提升了检测精度。