[發(fā)明專利]一種基于自適應(yīng)特征分類的加密流量識(shí)別方法、存儲(chǔ)器和處理器

在審

• 申請(qǐng)?zhí)枺?/td>: 202110911992.3
• 申請(qǐng)日: 2021-08-10
• 公開(kāi)（公告）號(hào): CN113642017A
• 公開(kāi)（公告）日: 2021-11-12
• 發(fā)明（設(shè)計(jì)）人: 王藝霖;杜佳佳;王安平
• 申請(qǐng)（專利權(quán)）人: 克拉瑪依和中云網(wǎng)技術(shù)發(fā)展有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06K9/62;G06N3/12;G06N20/00
• 代理公司: 南京九致知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32307
• 代理人: 齊棠

1.一種基于自適應(yīng)特征分類的加密流量識(shí)別方法，其特征在于，該方法包括：

S100、數(shù)據(jù)集采集：抓取網(wǎng)絡(luò)流量，生成會(huì)話，對(duì)流量過(guò)濾分流獲取原始實(shí)驗(yàn)數(shù)據(jù)集；

S200、數(shù)據(jù)集預(yù)處理：讀取數(shù)據(jù)流，截?cái)鄶?shù)據(jù)，并進(jìn)行歸一化處理；

S300、平衡數(shù)據(jù)集：采用ADASYN算法對(duì)不平衡數(shù)據(jù)集進(jìn)行處理；

S400、從特征中提取最優(yōu)化特征集；

S500、識(shí)別流量：將最優(yōu)化特征集輸入機(jī)器學(xué)習(xí)算法，識(shí)別目的加密流量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述特征采用堆棧式自動(dòng)編碼器提取。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述最優(yōu)化特征集采用啟發(fā)式搜索方法自動(dòng)提取。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，機(jī)器學(xué)習(xí)算法模型是基于遺傳算法改進(jìn)的隨機(jī)森林模型。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述算法模型建立包括以下步驟：用訓(xùn)練集構(gòu)建決策樹(shù)，組成原始的決策樹(shù)集合；從原始的決策樹(shù)集合中篩選出性能更優(yōu)的決策樹(shù)，構(gòu)成新的決策樹(shù)集合；利用遺傳算法迭代多次，得到最優(yōu)的隨機(jī)森林模型。

6.一種存儲(chǔ)器，其特征在于，用于存儲(chǔ)軟件，其中，所述軟件用于執(zhí)行權(quán)利要求1至5中任一項(xiàng)所述的方法。

7.一種處理器，其特征在于，用于執(zhí)行軟件，其中，所述軟件用于執(zhí)行權(quán)利要求1至5中任一項(xiàng)所述的方法。