[发明专利]一种基于DPI和SVM技术的网络流量识别系统及方法

权利要求书

1.一种基于DPI和SVM技术的网络流量识别系统，其特征在于：包括捕获模块、分析模块、DPI识别模块、SVM分类模块、训练模块、特征库、数据库；分析模块分别与捕获模块、DPI识别模块、SVM分类模块、训练模块相连；DPI识别模块、训练模块分别与SVM分类模块相连；特征库与DPI识别模块相连；数据库分别与DPI识别模块和SVM分类模块相连。

2.基于上述系统的网络流量识别方法，其特征在于：包括以下步骤，

步骤1、捕获模块从网络上获取数据包，并将数据包传送给分析模块；

  步骤2、分析模块对数据包进行会话重组和特征提取，并将得到的数据流发送至训练模块和DPI识别模块，将提取出的特征传送至SVM分类模块；

  步骤3、训练模块对获得的数据流进行训练，并将得到的特征发送给SVM分类模块；

    步骤4、DPI识别模块将接收到的数据流通过特征匹配进行识别，并且在特征匹配的过程中再次对数据流进行特征提取，将提取的特征发送给SVM分类模块，同时标识该数据流是否需要重新识别，如果是，则进入步骤5，否则将数据流发送至数据库，转步骤6；

    步骤5、DPI识别模块将需要重新识别的数据流发送给SVM分类模块，SVM分类模块根据其得到的特征对数据流进行分类，并将数据流发送至数据库，转步骤6；

步骤6、数据库将得到的数据流进行结果统计。