[发明专利]一种网络流量过滤方法、装置、介质和设备

权利要求书

1.一种网络流量过滤方法，其特征在于，所述方法包括：

从待过滤报文队列获取待过滤报文，确定所述待过滤报文对应的五元组信息；

根据所述五元组信息，确定所述待过滤报文所属的会话；

确定是否存在所述会话对应的网络流量类型标识，所述网络流量类型标识包括加密代理网络流量标识和非加密代理网络流量标识；

若确定不存在，则根据所述待过滤报文，确定所述会话对应的加权系数值，并确定是否已获得所述会话对应的每个加权系数值，每个加权系数值对应一个过滤参数；

若确定已获得所述会话对应的每个加权系数值，则根据每个加权系数值，对每个过滤参数确定出的参数值进行加权求和，确定所述会话对应的加密代理网络流量概率；

若所述加密代理网络流量概率大于设定的阈值，则确定所述会话对应的网络流量类型标识为加密代理网络流量标识，并确定所述待过滤报文对应的网络流量类型标识为所述会话对应的网络流量类型标识。

2.如权利要求1所述的方法，其特征在于，若确定存在所述会话对应的网络流量类型标识，则确定所述待过滤报文对应的网络流量类型标识为所述会话对应的网络流量类型标识。

3.如权利要求1所述的方法，其特征在于，若确定尚未获得所述会话对应的每个加权系数值，则将所述待过滤报文重新加入待过滤报文队列。

4.如权利要求1所述的方法，其特征在于，若确定所述加密代理网络流量概率不大于设定的阈值，则确定所述会话对应的网络流量类型标识为非加密代理网络流量标识，并确定所述待过滤报文对应的网络流量类型标识为所述会话对应的网络流量类型标识。

5.如权利要求1所述的方法，其特征在于，若确定不存在所述会话对应的网络流量类型标识，根据所述待过滤报文，确定所述会话对应的加权系数值之前，所述方法还包括：

确定所述待过滤报文对应的互联网协议地址是否属于预先设置的互联网协议地址白名单或互联网协议地址黑名单，所述互联网协议地址白名单用于记录已知的网络流量类型为非加密代理网络流量的会话对应的互联网协议地址，所述互联网协议地址黑名单用于记录已知的网络流量类型为加密代理网络流量的会话对应的互联网协议地址；

根据所述待过滤报文，确定所述会话对应的加权系数值，包括：

若确定所述待过滤报文对应的互联网协议地址不属于预先设置的互联网协议地址白名单，也不属于预先设置的互联网协议地址黑名单，根据所述待过滤报文，确定所述会话对应的加权系数值。

6.如权利要求1～5任一所述的方法，其特征在于，确定是否已获得所述会话对应的每个加权系数值，包括：

确定根据所述待过滤报文，是否可以获得所述会话的会话类型；

若确定可以获得所述会话的会话类型，确定是否已经获得所述会话类型的会话对应的每个加权系数值；

若确定已获得所述会话对应的每个加权系数值，则根据每个加权系数值，对每个过滤参数确定出的参数值进行加权求和，确定所述会话对应的加密代理网络流量概率，包括：

若确定已获得所述会话类型的会话对应的每个加权系数值，则根据每个加权系数值，对每个过滤参数确定出的参数值进行加权求和，确定所述会话对应的加密代理网络流量概率。