[發明專利]一種特征判定規則建立以及網絡流量判定方法和系統

在審

• 申請號: 202011039849.1
• 申請日: 2020-09-28
• 公開（公告）號: CN112187652A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 劉敬良;康競淞;錢業斐
• 申請（專利權）人: 北京嘀嘀無限科技發展有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/927;H04L29/06
• 代理公司: 成都七星天知識產權代理有限公司 51253
• 代理人: 朱璟

本申請實施例公開了一種特征判定規則建立以及網絡流量判定方法和系統。所述特征判定規則建立方法包括：采集一段時間內的多條樣本流量；對所述多條樣本流量進行聚類，以獲得多個樣本流量類型；基于所述多個樣本流量類型，建立初始特征提取規則和初始特征判定規則，其中，至少基于所述多個樣本流量類型的數量，判定所述初始特征提取規則中的預設位置。

技術領域

本申請涉及網絡安全領域，特別涉及一種特征判定規則建立以及網絡流量判定方法和系統。

背景技術

隨著網絡技術的飛速發展，在互聯網及相關應用中，數據安全問題越來越被大家所關注。準確有效地判定加密流量對于網絡犯罪行為分析、輿情分析、國家信息安全等具有重要意義。伴隨著互聯網上加密流量的種類越來越多，規模越來越大，給流量判定帶來了新的挑戰。

因此，如何更好地判定各種類型的加密流量，并檢測出其中的異常流量成為亟需解決的問題。

發明內容

本申請實施例之一提供一種特征判定規則建立方法，包括：采集一段時間內的多條樣本流量；對所述多條樣本流量進行聚類，以獲得多個樣本流量類型；基于所述多個樣本流量類型，建立初始特征提取規則和初始特征判定規則，其中，至少基于所述多個樣本流量類型的數量，判定所述初始特征提取規則中的預設位置。

本申請實施例之一提供一種網絡流量判定方法，包括：獲取第一流量；獲取特征提取規則和特征判定規則，所述特征提取規則和所述特征判定規則至少根據特征判定規則建立方法建立而成；根據所述特征提取規則在第一流量的預設位置獲取所述第一流量的特征數據；基于所述第一流量的特征數據，根據所述特征判定規則判定所述第一流量的流量類型。

本申請實施例之一提供一種特征判定規則建立系統，包括規則判定模塊，所述規則判定模塊用于：采集一段時間內的多條樣本流量；對所述多條樣本流量進行聚類，以獲得多個樣本流量類型；基于所述多個樣本流量類型，建立初始特征提取規則和初始特征判定規則，其中，至少基于所述多個樣本流量類型的數量，判定所述初始特征提取規則中的預設位置。

本申請實施例之一提供一種網絡流量判定系統，包括：獲取模塊、知識庫調取模塊、特征提取模塊和流量類型判定模塊；所述獲取模塊用于獲取第一流量；所述知識庫調取模塊用于獲取特征提取規則和特征判定規則，所述特征提取規則和所述特征判定規則至少根據特征判定規則建立方法建立而成；所述特征提取模塊用于根據所述特征提取規則在第一流量的預設位置獲取所述第一流量的特征數據；所述流量類型判定模塊用于基于所述第一流量的特征數據，根據所述特征判定規則判定所述第一流量的流量類型。

本申請實施例之一提供一種網絡流量判定裝置，包括處理器，所述處理器用于執行本申請任一實施例所述的網絡流量判定方法。

本申請實施例之一提供一種計算機可讀存儲介質，所述存儲介質存儲計算機指令，當計算機讀取存儲介質中的計算機指令后，計算機執行本申請任一實施例所述的網絡流量判定方法。

附圖說明

本申請將以示例性實施例的方式進一步說明，這些示例性實施例將通過附圖進行詳細描述。這些實施例并非限制性的，在這些實施例中，相同的編號表示相同的結構或操作，其中：

圖1是根據本申請一些實施例所示的網絡流量判定系統的模塊圖；

圖2是根據本申請一些實施例所示的更新模塊的示意圖；

圖3是根據本申請一些實施例所示的訓練模塊的示意圖；

圖4是根據本申請一些實施例所示的網絡流量判定方法的示例性流程圖；

圖5是根據本申請一些實施例所示的待測定流量判定方法的示例性流程圖；

圖6是根據本申請一些實施例所示的待測定流量判定方法的示例性流程圖；