[发明专利]一种网络维护的方法、装置和终端设备

权利要求书

1.一种网络维护的方法，其特征在于，包括：

获取各待处理报文，以及各待处理报文之间的时间间隔；

将各待处理报文进行划分，生成各待处理报文序列；

针对该待处理报文序列中的第一个待处理报文，将第一个待处理报文输入报文识别模型，并获取对应的输出结果；

针对该待处理报文序列中的每个其它待处理报文，依次将每一其它待处理报文、与上一个待处理报文之间的时间间隔，以及上一个待处理报文对应的输出结果，输入所述报文识别模型，并依次获取对应的输出结果；以及

将该待处理报文序列中最后一个待处理报文的输出结果，作为所述该待处理报文序列的报文类型识别结果，所述报文识别模型是基于由历史报文生成的历史报文序列、历史报文序列中各历史报文之间的时间间隔，以及历史报文序列的报文类型采用预设的循环神经网络进行训练后获得的，其中，每个待处理报文序列和每个历史报文序列均是同一个会话包含的各报文组成的待处理报文序列；

分别根据每一待处理报文序列的报文类型识别结果，执行相应的网络维护操作。

2.如权利要求1所述的方法，其特征在于，所述分别根据每一待处理报文序列的报文类型识别结果，执行相应的网络维护操作，具体包括：

确定待处理报文序列的报文类型识别结果表征攻击报文时，将一个所述待处理报文序列进行丢弃处理；

确定待处理报文序列的报文类型识别结果表征正常报文时，将一个所述待处理报文序列进行转发处理；

确定待处理报文序列的报文类型识别结果表征可疑报文时，进一步将待处理报文序列进行报文分析，并根据分析结果，判断待处理报文序列是否为攻击报文，若是，则将待处理报文序列进行丢弃处理，否则，将待处理报文序列进行转发处理。

3.如权利要求1所述的方法，其特征在于，所述分别根据每一待处理报文序列的报文类型识别结果，执行相应的网络维护操作，具体包括：

根据待处理报文序列的报文类型识别结果，确定待处理报文序列的应用类型；

根据应用类型与维护操作之间的关联关系，执行待处理报文序列的应用类型对应的维护操作。

4.如权利要求2所述的方法，其特征在于，进一步包括：

将报文类型识别结果或分析结果为指定报文类型的各待处理报文序列以及相应的时间间隔，发送至训练服务器，并接收所述训练服务器返回的更新后的报文识别模型，所述更新后的报文识别模型为采用报文类型识别结果或分析结果为指定报文类型的各待处理报文序列以及相应的时间间隔对所述报文识别模型进行再次训练后获得的；或者，

直接基于报文类型识别结果或分析结果为指定报文类型的各待处理报文序列以及相应的时间间隔，对所述报文识别模型进行再次训练，获得更新后的报文识别模型。

5.一种网络维护的装置，其特征在于，包括：

获取单元，用于获取各待处理报文，以及各待处理报文之间的时间间隔；

生成单元，用于将各待处理报文进行划分，生成各待处理报文序列；

识别单元，用于针对该待处理报文序列中的第一个待处理报文，将第一个待处理报文输入报文识别模型，并获取对应的输出结果；

针对该待处理报文序列中的每个其它待处理报文，依次将每一其它待处理报文、与上一个待处理报文之间的时间间隔，以及上一个待处理报文对应的输出结果，输入所述报文识别模型，并依次获取对应的输出结果；以及

将该待处理报文序列中最后一个待处理报文的输出结果，作为所述该待处理报文序列的报文类型识别结果，所述报文识别模型是基于由历史报文生成的历史报文序列、历史报文序列中各历史报文之间的时间间隔，以及历史报文序列的报文类型采用预设的循环神经网络进行训练后获得的，其中，每个待处理报文序列和每个历史报文序列均是同一个会话包含的各报文组成的待处理报文序列；

执行单元，用于分别根据每一待处理报文序列的报文类型识别结果，执行相应的网络维护操作。