[發明專利]一種識別SSR流量的方法、系統以及計算機可讀存儲介質

有效

• 申請號: 202110456660.0
• 申請日: 2021-04-26
• 公開（公告）號: CN113381973B
• 公開（公告）日: 2023-02-28
• 發明（設計）人: 劉杰;游帥;張風華;李新發;劉永強;景曉軍
• 申請（專利權）人: 深圳市任子行科技開發有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F18/214;G06F18/24
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 張蓉;郭偉剛

1.一種識別SSR流量的方法，其特征在于，所述方法包括：

搭建所有配置的SSR服務，通過抓包工具抓取不同配置的SSR流量，以及采集普通流量；

計算抓取到的不同配置的SSR流量與普通流量的帶有負載的數據包的信息熵，并將計算出的信息熵作為樣本數據輸入決策樹模型進行二分類訓練以提取出流量識別規則，將提取出的流量識別規則作為判定規則用于后續的流量識別操作；

將未知流量作為識別對象，執行流量識別操作；

其中，流量識別操作包括：計算識別對象的帶有負載的數據包的信息熵，依次匹配判定規則，命中則疑似度增加，否則疑似度減小，當疑似度等于閾值時，則判定識別對象為SSR流量。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括，在提取出流量識別規則之后、將未知流量作為識別對象執行流量識別操作之前，通過以下操作對流量識別規則進行優化：將相似度較高的流量識別規則進行去重、合并，并統一采取大于/小于某一熵值為標準，生成最終的判定規則。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括，在提取出流量識別規則之后、將未知流量作為識別對象執行流量識別操作之前，通過以下操作對閾值進行優化：

不斷的調整閾值，針對每一個閾值：將SSR流量與普通流量混合作為識別對象，執行流量識別操作，根據流量識別操作的結果，分析識別的準確率；

當閾值調整到某數值時識別的準確率保持穩定，則不再調整閾值，將該某數值作為最佳的閾值用于后續的流量識別操作。

4.根據權利要求1所述的方法，其特征在于，所述的帶有負載的數據包的信息熵，通過如下方式計算得到：將流量以TCP流為單位進行拆分，保留具備完整的三次握手的單流，計算每條單流的前四個帶有負載的數據包的信息熵。

5.一種識別SSR流量的系統，其特征在于，所述系統包括：

流量采集模塊：用于搭建所有配置的SSR服務，通過抓包工具抓取不同配置的SSR流量，以及采集普通流量；

規則提取模塊，用于計算抓取到的不同配置的SSR流量與普通流量的帶有負載的數據包的信息熵，并將計算出的信息熵作為樣本數據輸入決策樹模型進行二分類訓練以提取出流量識別規則，將提取出的流量識別規則作為判定規則用于后續的流量識別操作；

未知流量識別模塊，用于將未知流量作為識別對象，執行流量識別操作；

其中，流量識別操作包括：計算識別對象的帶有負載的數據包的信息熵，依次匹配判定規則，命中則疑似度增加，否則疑似度減小，當疑似度等于閾值時，則判定識別對象為SSR流量。

6.根據權利要求5所述的系統，其特征在于，所述規則提取模塊還用于在提取出流量識別規則之后，通過以下操作對流量識別規則進行優化：將相似度較高的流量識別規則進行去重、合并，并統一采取大于/小于某一熵值為標準，生成最終的判定規則。

7.根據權利要求5所述的系統，其特征在于，所述系統還包括閾值優化模塊，用于不斷的調整閾值，針對每一個閾值：將SSR流量與普通流量混合作為識別對象，執行所述識別操作，根據所述識別操作的結果，分析識別的準確率；以及當閾值調整到某數值時識別的準確率保持穩定，則不再調整閾值，將該某數值作為最佳的閾值用于后續的識別操作。

8.根據權利要求5所述的系統，其特征在于，所述的帶有負載的數據包的信息熵，通過如下方式計算得到：將流量以TCP流為單位進行拆分，保留具備完整的三次握手的單流，計算每條單流的前四個帶有負載的數據包的信息熵。

9.一種識別SSR流量的系統，其特征在于，包括處理器和存儲器，所述存儲器存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1-4任一項所述的方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1-4任一項所述的方法的步驟。