[发明专利]流量检测方法及系统、存储介质及电子设备

权利要求书

1.一种流量检测方法，其特征在于，包括：

获取原始流量数据；

将所述原始流量数据划分为多个流量单元；

确定每一所述流量单元的流量表示；

将每一所述流量单元的流量表示输入到流量检测模型中，获得每一所述流量单元的流量检测结果；所述流量检测模型基于训练样本集训练得到，所述训练样本集包含多个历史流量单元的标注有标签的流量表示样本；所述流量表示样本的标签用于表征所述流量表示样本所属的历史流量单元的流量类型，所述流量单元的流量表示的格式与所述历史流量单元的流量表示样本的格式一致。

2.根据权利要求1所述的方法，其特征在于，所述将所述原始流量数据划分为多个流量单元，包括：

确定原始流量数据中的各个数据包的IP五元组以及每个所述数据包的发出时间；

根据每个所述数据包的发出时间以及IP五元组，对各个所述数据包进行划分，获得多个流量单元，每个所述流量单元包含多个IP五元组相同且发出时间处于预设的时间范围内的数据包。

3.根据权利要求1所述的方法，其特征在于，所述确定每一所述流量单元的流量表示，包括：

确定各个所述流量单元对应的流量表示格式；

根据所述流量表示格式对每个所述流量单元进行格式转换，获得每个所述流量单元的流量表示，所述流量表示为数组或灰度图。

4.根据权利要求3所述的方法，其特征在于，所述确定各个所述流量单元对应的流量表示格式，包括：

确定各个所述流量单元产生的场景；

根据所述场景遍历预先设置的记录表，获得所述流量单元对应的流量表示格式。

5.根据权利要求3所述的方法，其特征在于，所述根据所述流量表示格式对每个所述流量单元进行格式转换，获得每个所述流量单元的流量表示，包括：

对所述流量单元进行二进制转换，并确定所述流量表示格式的格式参数中的流量单元字节长度阈值；

对于每个已转换的所述流量单元，在所述已转换的流量单元的长度大于或等于所述流量单元字节长度阈值的情况下，根据所述流量单元字节长度阈值对所述已转换流量单元进行截取，获得所述流量单元的流量表示；在所述流量单元的长度小于所述流量单元字节长度阈值的情况下，基于所述流量单元字节长度阈值对所述流量单元进行补齐操作，获得所述流量单元的流量表示。

6.根据权利要求3所述的方法，其特征在于，所述根据所述流量表示格式对每个所述流量单元进行格式转换，获得每个所述流量单元的流量表示，包括：

对所述流量单元进行二进制转换，并确定所述流量表示格式的格式参数中的数据包个数阈值以及数据包字节长度阈值；

对于每个已转换的所述流量单元，在所述已转换的流量单元中的数据包的数量是否大于或等于所述数据包个数阈值的情况下，利用所述数据包个数阈值对所述已转换的流量单元进行截取，获得数量为所述数据包个数阈值的备选数据包；在已转的数量单元中的数据包数量未大于所述数据包个数阈值的情况下，基于所述数据包个数阈值对所述已转换的流量单元进行补齐，获得数量为所述数据包个数阈值的备选数据包；

对于已获得的每个所述备选数据包，在所述备选数据包的字节长度大于或等于所述数据包长度阈值的情况下，基于所述数据包长度阈值对所述备选数据包进行截取，获得目标数据包；在所述备选数据包的字节长度小于所述数据包长度阈值的情况下，基于所述数据包长度阈值对所述备选数据进行补齐，获得目标数据包；

基于每个所述流量单元的目标数据包获得每个所述流量单元的流量表示。

7.根据权利要求1所述的方法，其特征在于，为所述历史流量单元的流量表示样本标注标签的过程，包括：

获取各个历史流量单元；

根据每一所述历史流量单元对应的IP五元组以及发出时间与预设的标记日志文件进行比对，以确定每一所述历史流量单元对应的标签；

为每一所述流量单元标注其对应的标签。