一种基于密文熵值的恶意加密流量检测方法和系统

本申请公开了一种基于密文熵值的恶意加密流量检测方法和系统，其方法实现，包括：获取当前加密流量数据包；对当前加密流量数据包进行解析，并提取密文数据；将密文数据分割为预设大小的密文块，并计算每个密文块对应的信息熵值；基于各密文块对应的信息熵值，确定当前加密流量密文熵特征；将当前加密流量密文熵特征与预设判定条件进行匹配，基于匹配结果确定当前加密流量是否为恶意加密流量。以信息熵衡量流量数据随机性，将密文熵特征纳入判定依据以量化随机性及稳定性，同时结合恶意软件样本特征构建动态熵值阈值，有效降低误判率并提升场景适配性，弥补了现有方案忽略恶意流量熵值特征的缺陷，显著提升了恶意加密流量检测的准确性与实用性。