[发明专利]一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法

权利要求书

1.一种IT智能运维系统中基于网络行为的加密业务稳定性判定方法，其特征在于：该方法包括如下步骤：

（1）、在训练过程中，以单条双向流为单位采集加密流量；

（2）、定时针对采集的加密流量，提取加密会话的前M个TLS 记录长度，M的选值必须包含TLS记录中的握手信息和部分业务数据信息；

基于TLS 记录长度序列的流量表示如公式（1）:

（1）

其中表示第 i 条加密网络流的第 n 个 TLS 记录长度，TLS记录数据流向信息用的符号表示：上行流量为正，下行流量为负；

（3）、完成基于加密流量的软件行为模板构成：取前10条加密流量，模板为M=(minL1，maxL1，minL2, maxL2, ……,minLM,maxLM)，其中，minL1表示在这个位置上，10条加密流量之间差异值的最小值，maxL1表示在这个位置上，10条加密流量之间差异值的最大值；

（4）、在检测过程中，运维系统中采集加密流量，提取加密会话的前M个TLS 记录长度，将其长度与训练过程中提取的10条加密流量进行对比，若在每个位置上的差值均在最小值与最大值之间，则任务业务运行平稳。

2.根据权利要求1所述的IT智能运维系统中基于网络行为的加密业务稳定性判定方法，其特征在于：当源节点和目的节点进行通信时，以单条加密会话为粒度抓取数据包，获取每条加密会话对应的多个TLS记录，并根据每个加密会话对应的多个TLS记录的长度生成各加密会话的TLS记录长度序列。

3.根据权利要求1所述的IT智能运维系统中基于网络行为的加密业务稳定性判定方法，其特征在于：所述的上行流量是指客户端至服务端的流量，下行流量是指服务端至客户端的流量。

4.根据权利要求1所述的IT智能运维系统中基于网络行为的加密业务稳定性判定方法，其特征在于：对步骤（3）中的模板进行修正，minL修正为minL-|前5条流量的L的和/后8条流量的L的和|，maxL修正为maxL+|后5条流量的L的和/前8条流量的L的和|。