[发明专利]网络流量处理方法、装置和计算机可读存储介质

权利要求书

1.一种网络流量处理方法，其特征在于，所述方法包括：

获取网络流量，提取所述网络流量中的会话流量，所述会话流量对应一次会话；

从所述会话流量中提取会话报文，获取所述会话报文的应用特征数据；

将所述应用特征数据对应的灰度图输入至网络识别模型得到所述网络流量的流量信息。

2.如权利要求1所述的网络流量处理方法，其特征在于，所述从所述会话流量中提取会话报文的步骤包括：

根据所述会话流量的接收时间对所述会话流量进行切片得到切片数据；

根据切片顺序从每个所述切片数据中提取所述会话报文；

所述将所述应用特征数据对应的灰度图输入至网络识别模型得到所述网络流量的流量信息的步骤包括：

根据每个所述切片数据的会话报文的应用特征数据生成每个所述切片数据的灰度图；

将所述会话流量的各个所述灰度图按照生成顺序一次输入所述网络识别模型得到所述网络流量的流量信息。

3.如权利要求2所述的网络流量处理方法，其特征在于，所述将所述应用特征数据对应的灰度图输入至网络识别模型得到所述网络流量的流量信息的步骤之后，包括：

获取所述会话流量中每个所述切片数据的识别结果；

在所述识别结果为预设结果的数量大于预设阈值时，确定所述网络流量的流量信息识别正确。

4.如权利要求2所述的网络流量处理方法，其特征在于，所述根据所述会话流量的接收时间对所述会话流量进行切片得到切片数据的步骤包括：

获取所述会话流量对应的会话的会话时长；

在所述会话时长小于预设时长时，将所述会话流量作为所述切片数据；

在所述会话时长大于预设时长时，根据所述会话流量的接收时间，每间隔所述预设时长对所述会话流量进行切片得到所述切片数据。

5.如权利要求1所述的网络流量处理方法，其特征在于，所述获取所述会话报文的应用特征数据的步骤包括：

获取每个所述切片数据的五元组特征，根据所述五元组特征标识所述会话报文，所述五元组特征包括源IP地址、目的IP地址、源端口、目的端口、传输协议；

获取标识后的所述会话报文的应用特征数据。

6.如权利要求1所述的网络流量处理方法，其特征在于，所述获取所述会话报文的应用特征数据的步骤，还包括：

将每个所述会话报文输入至对应的数据通道得到所述应用特征数据，所述会话报文的数量与所述数据通道的数量一致且均为至少两个。

7.如权利要求1所述的网络流量处理方法，其特征在于，所述获取网络流量，提取所述网络流量中的会话流量的步骤之前，包括：

获取历史网络流量，提取所述历史网络流量中的历史会话流量；

从所述历史会话流量中提取历史会话报文，获取所述历史会话报文的应用特征数据；

将所述应用特征数据对应的灰度图输入至预设的神经网络模型进行训练得到所述网络识别模型。

8.一种网络流量处理装置，其特征在于，所述装置包括存储器、处理器及存储在存储器上并在所述处理器上运行的网络流量处理程序，所述处理器执行所述网络流量处理程序时实现如权利要求1至7中任一项所述的方法的步骤。

9.一种网络流量处理装置，其特征在于，所述装置包括获取模块、提取模块和识别模块，其中：

所述获取模块，用于获取网络流量，提取所述网络流量中的会话流量，所述会话流量对应一次会话；

所述提取模块，用于从所述会话流量中提取会话报文，获取所述会话报文的应用特征数据；

所述识别模块，用于将所述应用特征数据对应的灰度图输入至网络识别模型得到所述网络流量的流量信息。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有网络流量处理程序，所述网络流量处理程序被处理器执行时实现如权利要求1至7中任一项所述的方法的步骤。