[发明专利]网络流量特征识别规则的建立方法、识别控制方法及装置有效
申请号: | 201010619761.7 | 申请日: | 2010-12-31 |
公开(公告)号: | CN102045363A | 公开(公告)日: | 2011-05-04 |
发明(设计)人: | 钱晓斌 | 申请(专利权)人: | 成都市华为赛门铁克科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 彭愿洁;李文红 |
地址: | 611731 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种网络流量特征识别规则的建立方法,包括:分析中心服务器接收网络流量样本,获取所述网络流量样本的载荷数据,从所述载荷数据中提取流量特征,当所述流量特征包含的特征参量达到相应阈值时,确定该网络流量属于所述相应阈值对应的类别,将所述流量特征与类别对应存储,以生成特征识别规则,将所述特征识别规则下发给网络流量设备。采用本发明实施例方法,分析中心服务器无需预先安装并运行产生该网络流量的应用软件,就可以提取网络流量的流量特征,建立特征识别规则,通过将动态更新的特征识别规则下发给网络流量设备,可以持续提高网络流量设备对网络流量的分析识别及控制能力。 | ||
搜索关键词: | 网络流量 特征 识别 规则 建立 方法 控制 装置 | ||
【主权项】:
一种网络流量特征识别规则的建立方法,其特征在于,包括:分析中心服务器接收网络流量样本;获取所述网络流量样本的载荷数据,从所述载荷数据中提取流量特征,其中,所述流量特征包括:标识特征、基本特征、行为特征、安全特征和内容特征中的至少一个;当所述流量特征包含的特征参量达到相应阈值时,确定该网络流量属于所述相应阈值对应的类别,将所述流量特征与类别对应存储,以生成特征识别规则;将所述特征识别规则下发给网络流量设备。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司,未经成都市华为赛门铁克科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010619761.7/,转载请声明来源钻瓜专利网。