[發(fā)明專利]數(shù)據(jù)流所屬應(yīng)用識別方法、裝置及數(shù)據(jù)處理設(shè)備

有效

• 申請?zhí)枺?/td>: 201911000698.6
• 申請日: 2019-10-21
• 公開（公告）號: CN110808915B
• 公開（公告）日: 2022-03-08
• 發(fā)明（設(shè)計）人: 王明輝;張洋;張鴻源
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L47/2483
• 分類號: H04L47/2483;H04L47/10;G06N3/02
• 代理公司: 北京超成律師事務(wù)所 11646
• 代理人: 劉靜

1.一種數(shù)據(jù)流所屬應(yīng)用識別方法，其特征在于，所述方法包括：

分別從待識別數(shù)據(jù)流的前向數(shù)據(jù)流和后向數(shù)據(jù)流獲取多個報文，所述前向數(shù)據(jù)流為由第一站點設(shè)備發(fā)往第二站點設(shè)備的同一應(yīng)用軟件的信息交互數(shù)據(jù)流，所述后向數(shù)據(jù)流為由所述第二站點設(shè)備發(fā)往所述第一站點設(shè)備的所述應(yīng)用軟件的信息交互數(shù)據(jù)流；

根據(jù)所述前向數(shù)據(jù)流的多個報文的有效載荷中，相同內(nèi)容所在的位置，獲得該前向數(shù)據(jù)流的載荷特征；

根據(jù)所述后向數(shù)據(jù)流的多個報文的有效載荷中，相同內(nèi)容所在的位置，獲得該后向數(shù)據(jù)流的載荷特征；

統(tǒng)計所述前向數(shù)據(jù)流的多個報文及所述后向數(shù)據(jù)流的多個報文的非有效載荷流量特征，獲得該待識別數(shù)據(jù)流的統(tǒng)計特征；

將所述前向數(shù)據(jù)流的載荷特征和后向數(shù)據(jù)流的載荷特征輸入訓(xùn)練好的神經(jīng)網(wǎng)絡(luò)模型，通過所述神經(jīng)網(wǎng)絡(luò)模型的多個卷積層進行多次卷積和池化處理；

將所述多個卷積層的輸出結(jié)果及所述待識別數(shù)據(jù)流的統(tǒng)計特征輸入所述神經(jīng)網(wǎng)絡(luò)模型的深度全連接網(wǎng)絡(luò)進行處理，獲得所述待識別數(shù)據(jù)流的所屬應(yīng)用。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

根據(jù)所述前向數(shù)據(jù)流的多個報文的有效載荷中，相同內(nèi)容所在的位置，獲得該前向數(shù)據(jù)流的載荷特征，包括：

針對一有效載荷預(yù)設(shè)字節(jié)范圍中的每個字節(jié)位置，分別計算所述前向數(shù)據(jù)流的多個報文間該字節(jié)位置的數(shù)據(jù)差異程度值；

根據(jù)所述前向數(shù)據(jù)流的各所述字節(jié)位置對應(yīng)的數(shù)據(jù)差異程度值，確定所述前向數(shù)據(jù)流多個報文的有效載荷中，相同內(nèi)容所在的位置，獲得該前向數(shù)據(jù)流的載荷特征；

根據(jù)所述后向數(shù)據(jù)流的多個報文的有效載荷中，相同內(nèi)容所在的位置，獲得該后向數(shù)據(jù)流的載荷特征，包括：

針對所述有效載荷預(yù)設(shè)字節(jié)范圍中的每個字節(jié)位置，分別計算所述后向數(shù)據(jù)流的多個報文間該字節(jié)位置的數(shù)據(jù)差異程度值；

根據(jù)所述后向數(shù)據(jù)流的各所述字節(jié)位置對應(yīng)的數(shù)據(jù)差異程度值，確定所述后向數(shù)據(jù)流多個報文的有效載荷中，相同內(nèi)容所在的位置，獲得該后向數(shù)據(jù)流的載荷特征。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

分別計算所述前向數(shù)據(jù)流的多個報文間該字節(jié)位置的數(shù)據(jù)差異程度值，包括：

針對所述前向數(shù)據(jù)流的多個報文中的每兩個相鄰的報文，計算該兩個相鄰的報文的有效載荷的預(yù)設(shè)字節(jié)范圍中，各所述字節(jié)位置上數(shù)據(jù)的差值絕對值，獲得由各所述字節(jié)位置對應(yīng)的差值絕對值組成的殘差向量；

分別計算所述前向數(shù)據(jù)流的多個殘差向量中，各所述字節(jié)位置對應(yīng)的差值絕對值的平均值作為所述前向數(shù)據(jù)流的各所述字節(jié)位置的數(shù)據(jù)差異程度值；

分別計算所述后向數(shù)據(jù)流的多個報文間該字節(jié)位置的數(shù)據(jù)差異程度值，包括：

針對所述后向數(shù)據(jù)流的多個報文中的每兩個相鄰的報文，計算該兩個相鄰的報文的有效載荷的預(yù)設(shè)字節(jié)范圍中，各所述字節(jié)位置上數(shù)據(jù)的差值絕對值，獲得由各所述字節(jié)位置對應(yīng)的差值絕對值組成的殘差向量；

分別計算所述后向數(shù)據(jù)流的多個殘差向量中，各所述字節(jié)位置對應(yīng)的差值絕對值的平均值作為所述后向數(shù)據(jù)流的各所述字節(jié)位置的數(shù)據(jù)差異程度值。