[发明专利]一种网络流量的状态确定方法、计算设备及存储介质

权利要求书

1.一种网络流量的状态确定方法，其特征在于，包括：

获取进入目标网络的网络流量和流出所述目标网络的网络流量，并确定所述网络流量的特征数据；

对所述网络流量进行分类；

根据分类后的网络流量的特征数据，建立分类模型；

根据所述分类模型，确定进入所述目标网络的待分类网络流量的状态和流出所述目标网络的待分类网络流量的状态。

2.根据权利要求1所述的方法，其特征在于，所述获取进入目标网络的网络流量和流出所述目标网络的网络流量，包括：

接收进入目标网络的所述网络流量，并复制所述网络流量；

接收流出目标网络的所述网络流量，并复制所述网络流量。

3.根据权利要求1所述的方法，其特征在于，所述确定所述网络流量的特征数据，包括：

根据网络地址，确定网络地址对应的网络流量；

根据特征指标，从对应网络流量中确定对应的特征数值。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

根据网络地址指向的目的地，确定所述网络地址的对应网络服务提供方，以使根据确定的所述网络服务提供方，执行所述对所述网络流量进行分类的步骤。

5.根据权利要求3所述的方法，其特征在于，所述根据网络地址，确定网络地址对应的网络流量，包括：

将源网络地址以及目的网络地址进行组合，生成至少一组地址对；

根据所述地址对，确定每组地址对对应的网络流量。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

确定每组地址对中至少一条网络连接；

确定每条网络连接对应的网络流量。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

确定网络流量进出所述目标网络的方向。

8.根据权利要求3所述的方法，其特征在于，所述方法还包括：

将获取到的所述网络流量根据预定时间周期进行划分，生成至少一组网络流量；

针对每组网络流量，确定每条网络连接的网络流量的特征数据；

对每条网络连接的网络流量的特征数据进行过滤，对过滤后的特征数据，执行所述根据网络地址，确定网络地址对应的网络流量的步骤。

9.根据权利要求8所述的方法，其特征在于，所述对每条网络连接的网络流量的特征数据进行过滤，包括：

基于网络连接疑似异常的过滤条件，对每条网络连接的网络流量的特征数据进行过滤，得到符合所述过滤条件的所述特征数据。

10.根据权利要求3所述的方法，其特征在于，所述根据特征指标，从对应网络流量中确定对应的特征数值，包括：

获取预置特征指标，针对每个所述预置特征指标，从对应网络流量中确定对应的多个特征数值；

其中，所述方法还包括：

根据每个所述预置特征指标对应的多个特征数据，确定每个所述预置特征指标的基础统计值，所述基础统计值用于综合描述对应特征指标。

11.根据权利要求1所述的方法，其特征在于，所述对所述网络流量进行分类，包括：

根据网络服务提供方，对所述网络流量进行分组；

获取已知异常历史网络流量，确定所述已知异常历史网络流量的特征数据；

根据所述已知异常历史网络流量的特征数据，对分组后的网络流量进行分类。

12.根据权利要求11所述的方法，其特征在于，所述获取已知异常历史网络流量，确定所述已知异常历史网络流量的特征数据，包括：

根据网络地址，确定网络地址对应的已知异常历史网络流量；

根据特征指标，从对应已知异常历史网络流量中确定对应的特征数值。