[发明专利]基于流量相似性比对的加密流识别方法、装置及存储介质有效
| 申请号： | 201811537166.1 | 申请日： | 2018-12-15 |
| 公开（公告）号： | CN109525508B | 公开（公告）日： | 2022-06-21 |
| 发明（设计）人： | 叶可江;赵世林;须成忠 | 申请（专利权）人： | 深圳先进技术研究院 |
| 主分类号： | H04L47/2441 | 分类号： | H04L47/2441;H04L47/2483;H04L47/80;H04L9/40 |
| 代理公司： | 深圳市科进知识产权代理事务所(普通合伙) 44316 | 代理人： | 吴乃壮 |
| 地址： | 518055 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及加密流识别技术领域，具体涉及一种基于流量相似性比对的加密流识别方法、装置及存储介质。本发明的识别方法包括如下步骤：采集网络流量；数据预处理；提取多层次特征；样本打标签，包括：基于相似流和多层次特征聚类；基于聚类算法形成相似流；在分类算法上训练建模并测试验证，可提高分类模型效率和鲁棒性。本发明的基于流量相似性比对的加密流识别方法通过分析加密流的特征和数据流间的相似性，确保在加密流识别过程中，能充分挖掘到数据流相似特征，并进行训练，以提供分类精度。 | ||
| 搜索关键词： | 基于 流量 相似性 加密 识别 方法 装置 存储 介质 | ||
【主权项】：
1.一种基于流量相似性比对的加密流识别方法，其特征在于，该识别方法包括：采集网络流量数据，从所述网络流量数据中提取网络数据流，所述网络数据流包括未加密数据流和加密数据流；提取所述未加密数据流的第一特征和所述加密数据流的第二特征；将所述未加密数据流和网络日志中已识别网络应用进行匹配，根据匹配结果得到未加密数据标签流；根据所述第一特征和所述第二特征对加密数据流进行聚类处理，根据聚类结果得到加密数据标签流；未加密数据标签流和加密数据标签流形成标签流；将所述标签流和网络数据流样本进行聚类处理，根据聚类结果获取未加密数据流和加密数据流的相似流；将所述相似流进行训练得到分类算法模型，根据所述分类算法模型识别所述加密数据流的应用类型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳先进技术研究院，未经深圳先进技术研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811537166.1/，转载请声明来源钻瓜专利网。
