[發明專利]一種網絡流量判定方法和系統

在審

• 申請號: 202011038845.1
• 申請日: 2020-09-28
• 公開（公告）號: CN112134898A
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 劉敬良;魏澤;陶志豪
• 申請（專利權）人: 北京嘀嘀無限科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 成都七星天知識產權代理有限公司 51253
• 代理人: 朱璟

本申請實施例公開了一種網絡流量判定方法和系統。所述網絡流量判定方法包括：獲取第一流量；根據流量判定引擎，判定所述第一流量的流量類型，并基于所述流量判定引擎的判定結果，將所述第一流量分為已判定流量或待測定流量；獲取流量類型相同的多條已判定流量；基于所述多條已判定流量中至少部分流量的特征數據，更新所述流量判定引擎所對應的知識庫。

技術領域

本申請涉及網絡安全領域，特別涉及一種網絡流量判定方法和系統。

背景技術

隨著網絡技術的飛速發展，在互聯網及相關應用中，數據安全問題越來越被大家所關注。準確有效地判定加密流量對于網絡犯罪行為分析、輿情分析、國家信息安全等具有重要意義。伴隨著互聯網上加密流量的種類越來越多，規模越來越大，給流量判定帶來了新的挑戰。

因此，如何更好地判定各種類型的加密流量，并檢測出其中的異常流量成為亟需解決的問題。

發明內容

本申請實施例之一提供一種網絡流量判定方法，包括：獲取第一流量；根據流量判定引擎，判定所述第一流量的流量類型，并基于所述流量判定引擎的判定結果，將所述第一流量分為已判定流量或待測定流量；獲取流量類型相同的多條已判定流量；基于所述多條已判定流量中至少部分流量的特征數據，更新所述流量判定引擎所對應的知識庫。

本申請實施例之一提供一種網絡流量判定系統，包括：獲取模塊、流量類型判定模塊和更新模塊；所述獲取模塊用于獲取第一流量；所述流量類型判定模塊用于根據流量判定引擎，判定所述第一流量的流量類型，并基于所述流量判定引擎的判定結果，將所述第一流量分為已判定流量或待測定流量；所述更新模塊用于獲取流量類型相同的多條已判定流量；所述更新模塊還用于基于所述多條已判定流量中至少部分流量的特征數據，更新所述流量判定引擎所對應的知識庫。

本申請實施例之一提供一種網絡流量判定裝置，包括處理器，所述處理器用于執行本申請任一實施例所述的網絡流量判定方法。

本申請實施例之一提供一種計算機可讀存儲介質，所述存儲介質存儲計算機指令，當計算機讀取存儲介質中的計算機指令后，計算機執行本申請任一實施例所述的網絡流量判定方法。

附圖說明

本申請將以示例性實施例的方式進一步說明，這些示例性實施例將通過附圖進行詳細描述。這些實施例并非限制性的，在這些實施例中，相同的編號表示相同的結構或操作，其中：

圖1是根據本申請一些實施例所示的網絡流量判定系統的模塊圖；

圖2是根據本申請一些實施例所示的更新模塊的示意圖；

圖3是根據本申請一些實施例所示的訓練模塊的示意圖；

圖4是根據本申請一些實施例所示的網絡流量判定方法的示例性流程圖；

圖5是根據本申請一些實施例所示的待測定流量判定方法的示例性流程圖；

圖6是根據本申請一些實施例所示的待測定流量判定方法的示例性流程圖；

圖7是根據本申請一些實施例所示的流量分類模型訓練方法的示例性流程圖；

圖8是根據本申請一些實施例所示的規則建立方法的示例性流程圖；

圖9是根據本申請一些實施例所示的網絡流量判定方法的示例性流程圖；

圖10是根據本申請一些實施例所示的網絡流量判定方法的示例性流程圖

圖11是根據本申請一些實施例所示的網絡流量判定方法的示例性流程圖；

圖12是根據本申請一些實施例所示的網絡服務系統的應用場景示意圖。

具體實施方式