[發(fā)明專利]一種網絡流量判定方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011038845.1
• 申請日: 2020-09-28
• 公開（公告）號: CN112134898A
• 公開（公告）日: 2020-12-25
• 發(fā)明（設計）人: 劉敬良;魏澤;陶志豪
• 申請（專利權）人: 北京嘀嘀無限科技發(fā)展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 成都七星天知識產權代理有限公司 51253
• 代理人: 朱璟

1.一種網絡流量判定方法，其特征在于，包括：

獲取第一流量；

根據流量判定引擎，判定所述第一流量的流量類型，并基于所述流量判定引擎的判定結果，將所述第一流量分為已判定流量或待測定流量；

獲取流量類型相同的多條已判定流量；

基于所述多條已判定流量中至少部分流量的特征數據，更新所述流量判定引擎所對應的知識庫。

2.如權利要求1所述的網絡流量判定方法，其特征在于，至少一種流量類型包含兩種以上不同的網絡協(xié)議。

3.如權利要求2所述的網絡流量判定方法，其特征在于，所述至少一種流量類型所包含的所述兩種以上不同的網絡協(xié)議中至少有一種所述網絡協(xié)議需加密傳輸。

4.如權利要求1所述的網絡流量判定方法，其特征在于，所述方法還包括：

基于所述第一流量的流量類型，對所述第一流量采取相應的策略。

5.如權利要求4所述的網絡流量判定方法，其特征在于，所述策略包括以下中的至少一種：允許訪問、不允許訪問、上報、告警、特別標記和異常報告。

6.如權利要求1所述的網絡流量判定方法，其特征在于，所述基于所述多條已判定流量中至少部分流量的特征數據，更新所述流量判定引擎所對應的知識庫包括：

對所述多條已判定流量進行聚類，并基于聚類后已判定流量之間的相似度獲取所述多條已判定流量中的至少部分流量；

提取所述至少部分流量的特征數據；

基于所述至少部分流量的所述特征數據，更新所述知識庫。

7.如權利要求1所述的網絡流量判定方法，其特征在于，所述方法還包括：

獲取多條待測定流量，其中，所述待測定流量包括無法判定流量類型的所述第一流量；

基于聚類模型，判定所述多條待測定流量是否為已知流量類型。

8.如權利要求7所述的網絡流量判定方法，其特征在于，所述基于聚類模型，判定所述多條待測定流量是否為已知流量類型包括：

利用無監(jiān)督聚類模型對所述多條待測定流量進行聚類，以獲得至少一個待定流量組；

根據所述特征提取規(guī)則和所述特征判定規(guī)則判定所述待定流量組是否為已知流量類型。

9.如權利要求8所述的網絡流量判定方法，其特征在于，所述根據所述特征提取規(guī)則和所述特征判定規(guī)則判定所述待定流量組是否為已知流量類型包括：

當根據所述特征提取規(guī)則和所述特征判定規(guī)則判定所述待定流量組中的所有流量均屬于第一已知流量類型時，判定所述待定流量組為已判定流量；

當根據所述特征提取規(guī)則和所述特征判定規(guī)則判定所述待定流量組中至少兩條流量屬于不同的流量類型時，判定所述待定流量組為未知流量。

10.如權利要求7所述的網絡流量判定方法，其特征在于，所述基于聚類模型，判定所述多條待測定流量是否為已知流量類型包括：

獲取多種流量類型；

基于所述多種流量類型，利用有監(jiān)督聚類模型判定所述多條待測定流量是否屬于所述多種流量類型；

將所述多條待測定流量中不屬于任意一種流量類型的流量判定為未知流量。

11.如權利要求7所述的網絡流量判定方法，其特征在于，所述方法還包括：

獲取所述未知流量的特征提取結果和流量分類結果，所述未知流量為被判定不是已知流量類型的待測定流量；

根據所述未知流量的特征提取結果和流量分類結果，更新所述知識庫。

12.如權利要求1所述的網絡流量判定方法，其特征在于，所述知識庫包括流量分類模型，和/或特征提取規(guī)則與特征判定規(guī)則；

所述流量判定引擎通過所述知識庫中的流量分類模型，和/或特征提取規(guī)則與特征判定規(guī)則，判定所述第一流量的流量類型。