[發(fā)明專利]HTTPS流量識(shí)別方法、裝置、終端設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711409687.4
• 申請日: 2017-12-20
• 公開（公告）號(hào): CN108173781B
• 公開（公告）日: 2019-08-16
• 發(fā)明（設(shè)計(jì)）人: 鄭濤;林宇揚(yáng);傅宇;彭司宇;陳杰;李秀海
• 申請（專利權(quán)）人: 宜通世紀(jì)科技股份有限公司
• 主分類號(hào): H04L12/851
• 分類號(hào): H04L12/851;G06K9/62;G06F16/35;H04L29/08
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 麥小嬋;郝傳鑫

1.一種HTTPS流量識(shí)別方法，其特征在于，包括：

獲取HTTPS流量數(shù)據(jù)；

根據(jù)預(yù)設(shè)的計(jì)算口徑計(jì)算所述HTTPS流量數(shù)據(jù)的每一XDR特征變量，得到所述HTTPS流量數(shù)據(jù)的全部XDR特征變量；

將所述HTTPS流量數(shù)據(jù)的全部XDR特征變量輸入預(yù)先創(chuàng)建的支持向量機(jī)分類模型，得到所述HTTPS流量數(shù)據(jù)對應(yīng)的流量類型；其中，所述流量類型為圖片流量或非圖片流量；所述支持向量機(jī)分類模型根據(jù)預(yù)先建立的樣本流量數(shù)據(jù)的XDR特征變量數(shù)據(jù)預(yù)先創(chuàng)建，所述樣本流量數(shù)據(jù)為已標(biāo)記為圖片流量和非圖片流量的數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的HTTPS流量識(shí)別方法，其特征在于：

所述每一XDR特征變量及其對應(yīng)的計(jì)算口徑如下表所示：

3.根據(jù)權(quán)利要求1所述的HTTPS流量識(shí)別方法，其特征在于，所述所述支持向量機(jī)分類模型根據(jù)預(yù)先建立的樣本流量數(shù)據(jù)的XDR特征變量數(shù)據(jù)預(yù)先創(chuàng)建，具體包括：

對樣本流量數(shù)據(jù)進(jìn)行不放回抽樣，生成訓(xùn)練集和測試集；

對訓(xùn)練集中的XDR特征變量數(shù)據(jù)進(jìn)行支持向量機(jī)訓(xùn)練，得到可用于識(shí)別圖片流量和非圖片流量的支持向量機(jī)分類模型。

4.根據(jù)權(quán)利要求3所述的HTTPS流量識(shí)別方法，其特征在于，還包括：

使用測試集中的XDR特征變量數(shù)據(jù)測試所述支持向量機(jī)分類模型的分類結(jié)果，計(jì)算分類結(jié)果的查準(zhǔn)率、查全率和F值，對所述支持向量機(jī)分類模型的參數(shù)進(jìn)行優(yōu)化。

5.根據(jù)權(quán)利要求1所述的HTTPS流量識(shí)別方法，其特征在于，在所述獲取HTTPS流量數(shù)據(jù)之后，還包括：

對所述HTTPS流量數(shù)據(jù)進(jìn)行清洗，包括用“0”填補(bǔ)空缺值，剔除噪聲數(shù)據(jù)、極大值和極小值，以及對HTTPS流量數(shù)據(jù)進(jìn)行離散化處理。

6.根據(jù)權(quán)利要求1所述的HTTPS流量識(shí)別方法，其特征在于，還包括：

分別將識(shí)別為圖片流量和非圖片流量的HTTPS流量數(shù)據(jù)的SSL/TLS協(xié)議頭中包含的服務(wù)器HOST提取出來；

根據(jù)預(yù)設(shè)的HOST業(yè)務(wù)類型對應(yīng)表得到所述圖片流量和所述非圖片流量所對應(yīng)的業(yè)務(wù)類型。

7.一種HTTPS流量識(shí)別裝置，其特征在于，包括：

流量數(shù)據(jù)獲取模塊，用于獲取HTTPS流量數(shù)據(jù)；

特征變量計(jì)算模塊，用于根據(jù)預(yù)設(shè)的計(jì)算口徑計(jì)算所述HTTPS流量數(shù)據(jù)的每一XDR特征變量，得到所述HTTPS流量數(shù)據(jù)的全部XDR特征變量；

流量數(shù)據(jù)識(shí)別模塊，用于將所述HTTPS流量數(shù)據(jù)的全部XDR特征變量輸入預(yù)先創(chuàng)建的支持向量機(jī)分類模型，得到所述HTTPS流量數(shù)據(jù)對應(yīng)的流量類型；其中，所述流量類型為圖片流量或非圖片流量；所述支持向量機(jī)分類模型根據(jù)預(yù)先建立的樣本流量數(shù)據(jù)的XDR特征變量數(shù)據(jù)預(yù)先創(chuàng)建，所述樣本流量數(shù)據(jù)為已標(biāo)記為圖片流量和非圖片流量的數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的HTTPS流量識(shí)別裝置，其特征在于，還包括：

流量數(shù)據(jù)清洗模塊，用于對所述HTTPS流量數(shù)據(jù)進(jìn)行清洗，包括用“0”填補(bǔ)空缺值，剔除噪聲數(shù)據(jù)、極大值和極小值，以及對HTTPS流量數(shù)據(jù)進(jìn)行離散化處理。

9.一種終端設(shè)備，包括處理器、存儲(chǔ)器以及存儲(chǔ)在所述存儲(chǔ)器中且被配置為由所述處理器執(zhí)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至6中任意一項(xiàng)所述的HTTPS流量識(shí)別方法。

10.一種存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)包括存儲(chǔ)的計(jì)算機(jī)程序，其中，在所述計(jì)算機(jī)程序運(yùn)行時(shí)控制所述存儲(chǔ)介質(zhì)所在設(shè)備執(zhí)行如權(quán)利要求1至6中任意一項(xiàng)所述的HTTPS流量識(shí)別方法。