[发明专利]一种劫持流量识别方法、装置及电子设备

权利要求书

1.一种劫持流量识别方法，包括：

在接收到待识别流量后，获取与所述待识别流量相关的多个第一访问主体在第一历史时段内的访问数据；

对所述访问数据进行统计，确定所述多个第一访问主体下的至少一个统计指标的时间序列，得到多个时间序列，其中，一个时间序列由一个第一访问主体下的一个统计指标在预设周期内的值按时间顺序排列而成，所述第一历史时段的长度大于或等于多个所述预设周期；

基于所述多个时间序列构建所述待识别流量的特征矩阵；

将所述待识别流量的特征矩阵输入预设卷积神经网络，得到所述待识别流量是否属于劫持流量的评价参数，其中，所述预设卷积神经网络是基于样本流量的特征矩阵训练得到的，所述样本流量的特征矩阵的构建方式与所述待识别流量的特征矩阵的构建方式一致；

基于所述评价参数，识别所述待识别流量是否属于劫持流量。

2.根据权利要求1所述的方法，其中，所述基于所述多个时间序列构建所述待识别流量的特征矩阵，包括：

将所述多个时间序列中的一个时间序列作为矩阵中的一行，将所述多个时间序列作为矩阵中的多行，构建所述待识别流量的特征矩阵，其中，同一第一访问主体下的时间序列属于同一维度，不同第一访问主体下的时间序列属于不同维度，所述待识别流量的特征矩阵为多维矩阵。

3.根据权利要求1所述的方法，在所述将所述待识别流量的特征矩阵输入预设卷积神经网络之前，所述方法还包括：

确定多条样本流量，并获取与所述样本流量相关的多个第二访问主体在第二历史时段内的访问数据，得到多组访问数据，其中，一条样本流量对应得到一组访问数据，所述多个第二访问主体的类型与所述多个第一访问主体的类型一致，所述第二历史时段的长度与所述第一历史时段的长度相同；

对所述多组访问数据分别进行统计，确定所述多个第二访问主体下的所述至少一个统计指标的时间序列，以针对所述多组访问数据得到多组时间序列，其中，一组访问数据对应得到一组时间序列，一组时间序列中含多个时间序列；

基于所述多组时间序列构建所述多条样本流量对应的多个特征矩阵；

基于所述多个特征矩阵训练所述预设卷积神经网络。

4.根据权利要求3所述的方法，在所述基于所述多个特征矩阵训练所述预设卷积神经网络前，所述方法还包括：

分别确定所述多条样本流量的标签；

其中，所述基于所述多个特征矩阵训练所述预设卷积神经网络，包括：

基于所述多个特征矩阵和所述多条样本流量的标签，训练所述预设卷积神经网络。

5.根据权利要求4所述的方法，其中，所述分别确定所述多条样本流量的标签，包括：

分别基于所述多条样本流量是否属于劫持流量，对应确定所述多条样本流量的标签。

6.根据权利要求5所述的方法，

一条所述样本流量的接收时刻在对应的第二历史时段之后；

所述待识别流量的接收时刻在所述第一历史时段之后。

7.根据权利要求1-6中任一项所述的方法，所述预设卷积神经网络包括输入层、至少一个卷积层、全局平均池化操作和输出层，其中，所述将所述待识别流量的特征矩阵输入预设卷积神经网络，得到所述待识别流量是否属于劫持流量的评价参数，包括：

将所述待识别流量的特征矩阵输入所述输入层；

基于所述至少一个卷积层对所述待识别流量的特征矩阵进行卷积操作和池化操作，并将最后一个卷积层的输出结果在时间维度上进行全局平均池化操作得到一个向量输入所述输出层；

将所述输出层的输出作为所述评价参数。

8.根据权利要求7所述的方法，基于所述输出层的输出为所述待识别流量是否属于劫持流量的概率，其中，所述基于所述评价参数，识别所述待识别流量是否属于劫持流量，包括：

基于所述概率识别所述待识别流量是否属于劫持流量。