[發明專利]一種網絡流量的狀態確定方法、計算設備及存儲介質

在審

• 申請號: 202010463202.5
• 申請日: 2020-05-27
• 公開（公告）號: CN113746686A
• 公開（公告）日: 2021-12-03
• 發明（設計）人: 郭士楊;耿若鵬;陳積明;呂彪;祝順民;康達祥;程鵬;方崇榮
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;G06K9/62
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 張愛;劉戈

1.一種網絡流量的狀態確定方法，其特征在于，包括：

獲取進入目標網絡的網絡流量和流出所述目標網絡的網絡流量，并確定所述網絡流量的特征數據；

對所述網絡流量進行分類；

根據分類后的網絡流量的特征數據，建立分類模型；

根據所述分類模型，確定進入所述目標網絡的待分類網絡流量的狀態和流出所述目標網絡的待分類網絡流量的狀態。

2.根據權利要求1所述的方法，其特征在于，所述獲取進入目標網絡的網絡流量和流出所述目標網絡的網絡流量，包括：

接收進入目標網絡的所述網絡流量，并復制所述網絡流量；

接收流出目標網絡的所述網絡流量，并復制所述網絡流量。

3.根據權利要求1所述的方法，其特征在于，所述確定所述網絡流量的特征數據，包括：

根據網絡地址，確定網絡地址對應的網絡流量；

根據特征指標，從對應網絡流量中確定對應的特征數值。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

根據網絡地址指向的目的地，確定所述網絡地址的對應網絡服務提供方，以使根據確定的所述網絡服務提供方，執行所述對所述網絡流量進行分類的步驟。

5.根據權利要求3所述的方法，其特征在于，所述根據網絡地址，確定網絡地址對應的網絡流量，包括：

將源網絡地址以及目的網絡地址進行組合，生成至少一組地址對；

根據所述地址對，確定每組地址對對應的網絡流量。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

確定每組地址對中至少一條網絡連接；

確定每條網絡連接對應的網絡流量。

7.根據權利要求3所述的方法，其特征在于，所述方法還包括：

確定網絡流量進出所述目標網絡的方向。

8.根據權利要求3所述的方法，其特征在于，所述方法還包括：

將獲取到的所述網絡流量根據預定時間周期進行劃分，生成至少一組網絡流量；

針對每組網絡流量，確定每條網絡連接的網絡流量的特征數據；

對每條網絡連接的網絡流量的特征數據進行過濾，對過濾后的特征數據，執行所述根據網絡地址，確定網絡地址對應的網絡流量的步驟。

9.根據權利要求8所述的方法，其特征在于，所述對每條網絡連接的網絡流量的特征數據進行過濾，包括：

基于網絡連接疑似異常的過濾條件，對每條網絡連接的網絡流量的特征數據進行過濾，得到符合所述過濾條件的所述特征數據。

10.根據權利要求3所述的方法，其特征在于，所述根據特征指標，從對應網絡流量中確定對應的特征數值，包括：

獲取預置特征指標，針對每個所述預置特征指標，從對應網絡流量中確定對應的多個特征數值；

其中，所述方法還包括：

根據每個所述預置特征指標對應的多個特征數據，確定每個所述預置特征指標的基礎統計值，所述基礎統計值用于綜合描述對應特征指標。

11.根據權利要求1所述的方法，其特征在于，所述對所述網絡流量進行分類，包括：

根據網絡服務提供方，對所述網絡流量進行分組；

獲取已知異常歷史網絡流量，確定所述已知異常歷史網絡流量的特征數據；

根據所述已知異常歷史網絡流量的特征數據，對分組后的網絡流量進行分類。

12.根據權利要求11所述的方法，其特征在于，所述獲取已知異常歷史網絡流量，確定所述已知異常歷史網絡流量的特征數據，包括：

根據網絡地址，確定網絡地址對應的已知異常歷史網絡流量；

根據特征指標，從對應已知異常歷史網絡流量中確定對應的特征數值。