[发明专利]一种基于频繁算法的异常流量的识别方法及装置

权利要求书

1.一种基于频繁算法的异常流量的识别方法，其特征在于，包括如下步骤：

抓取网络流量，并且生成网络流量数据；

对抓取的数据流量进行离散化处理，并且按照数据流量值的大小进行分类；

根据关联规则算法对离散化处理后的数据流量进行频繁项提取，并且将频繁项设置支持度和置信度；

根据频繁集产生的关联规则进而生成频繁集；

通过频繁集和阀值的比较进而判断流量是否发生异常。

2.根据权利要求1所述的基于频繁算法的异常流量的识别方法，其特征在于，抓取的网络流量信息包括源ip，目的ip，源端口，目的端口，应用协议，方向。

3.根据权利要求1所述的基于频繁算法的的异常流量识别方法，其特征在于，提取的频繁项包括用户在同一时间段内的频繁项，以及应用的频繁项。

4.一种基于频繁算法的异常流量的识别装置，其特征在于，包括流量抓取装置、流量值分类装置、频繁项提取装置、频繁集生成装置以及异常流量判断装置；其中

流量抓取装置：用于抓取网络流量，并且生成网络流量数据；

流量值分类装置：用于对抓取的数据流量进行离散化处理，并且按照数据流量值的大小进行分类；

频繁项提取装置：用于根据关联规则算法对离散化处理后的数据流量进行频繁项提取，并且将频繁项设置支持度和置信度；

频繁集生成装置：用于根据频繁集产生的关联规则进而生成频繁集；

异常流量判断装置：用于通过频繁集和阀值的比较进而判断流量是否发生异常。

5.根据权利要求4所述的基于频繁算法的异常流量的识别装置，其特征在于，所述流量抓取装置抓取的信息包括源ip，目的ip，源端口，目的端口，应用协议，方向。