[發明專利]一種報文處理方法及裝置

有效

• 申請號: 201911013505.0
• 申請日: 2019-10-23
• 公開（公告）號: CN110781950B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 王明輝
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F18/214
• 分類號: G06F18/214;G06N3/02;G06F16/28;H04L49/10
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本發明提供一種報文處理方法及裝置，該方法包括：接收待處理報文；對所述待處理報文進行數據流特征提取，并基于所提取的數據流特征，利用預測神經網絡確定對應的數據流的第一應用分類；對于任一數據流，從所述待處理報文中獲取該數據流的預設數量的報文，基于該數據流的所述預設數量的報文，利用IPS軟件，識別該數據流的第二應用分類，并保存該數據流的第二應用分類；當需要對數據流的第一應用分類進行上報時，若所保存的該數據流的第二應用分類與該數據流的第一應用分類不同，則對該數據流的第二應用分類進行上報。應用本發明實施例可以保證上報的數據流的應用分類的準確性。

技術領域

本發明涉及網絡通信技術領域，尤其涉及一種報文處理方法及裝置。

背景技術

隨著互聯網技術和AI(Artificial?Intelligence，人工智能)技術的高速發展，互聯網技術和AI技術的結合應用成為熱門研究方向。

智能交換機是普通交換機與AI結合的產品。通過普通交換機與AI結合，使智能交換機在普通交換機的功能上，額外增加了AI處理能力。

目前，智能交換機主要通過神經網絡實現AI處理，神經網絡的高效工作有賴于所加載的模型數據庫的有效性，而由于互聯網流量的構成會隨著時間的推移而發生變化，網絡模型的預測準確率也會相應下降，因此，神經網絡加載的模型數據庫的有效性會隨著時間推移而逐漸下降，進而，神經網絡的預測結果可能會存在不正確的情況，這種錯誤的預測結果會導致后續流程中得出錯誤的分析結論。

發明內容

本發明提供一種報文處理方法及裝置，以解決現有智能交換機中神經網絡加載的預測結果的準確性會隨著時間推移而逐漸下降的問題。

根據本發明實施例的第一方面，提供一種報文處理方法，應用于智能交換機，該方法包括：

接收待處理報文；

對所述待處理報文進行數據流特征提取，并基于所提取的數據流特征，利用預測神經網絡確定對應的數據流的第一應用分類；

對于任一數據流，從所述待處理報文中獲取該數據流的預設數量的報文，基于該數據流的所述預設數量的報文，利用入侵防御系統IPS軟件，識別該數據流的第二應用分類，并保存該數據流的第二應用分類；

當需要對數據流的第一應用分類進行上報時，對于待上報的任一數據流，若未保存該數據流的第二應用分類，或，所保存的該數據流的第二應用分類與該數據流的第一應用分類相同，則對該數據流的第一應用分類進行上報；若所保存的該數據流的第二應用分類與該數據流的第一應用分類不同，則對該數據流的第二應用分類進行上報。

根據本發明實施例的第一方面，提供一種報文處理裝置，應用于智能交換機，該裝置包括：

接收單元，用于接收待處理報文；

提取單元，用于對所述待處理報文進行數據流特征提取；

第一確定單元，用于基于所提取的數據流特征，利用預測神經網絡確定對應的數據流的第一應用分類；

獲取單元，用于對于任一數據流，從所述待處理報文中獲取該數據流的預設數量的報文；

第二確定單元，用于基于該數據流的所述預設數量的報文，利用入侵防御系統IPS軟件，識別該數據流的第二應用分類；

保存單元，用于保存該數據流的第二應用分類；

上報單元，用于當需要對數據流的第一應用分類進行上報時，對于待上報的任一數據流，若未保存該數據流的第二應用分類，或，所保存的該數據流的第二應用分類與該數據流的第一應用分類相同，則對該數據流的第一應用分類進行上報；若所保存的該數據流的第二應用分類與該數據流的第一應用分類不同，則對該數據流的第二應用分類進行上報。