[发明专利]网络流量分类方法及装置

摘要

本发明提供了一种网络流量分类方法及装置，涉及计算机网络安全领域。该方法包含离线训练阶段和在线识别阶段离线训练阶段包含S1、构建训练数据集的应用类型分布图，得到对应关系，并计算概率；S2、构建端口与应用的对应关系表；S3、确立决策因子；在线识别阶段包含S4、获取端口对，选择其中一个端口作为决策端口；S5、进行分类器选择；S6、选择基于载荷的分类模块为分类器，当分类结果不为空时，对对应关系及其概率值进行单向监督，评价对应关系并更新概率。本发明在网络流量分类过程中减少对于数据包内容的检测，降低对内存和带宽的需求，以及对用户隐私的侵犯，实现在高速网络链路下高速度、高精度的流量分类。

主权项

一种网络流量分类方法，其特征在于，包含离线训练阶段和在线识别阶段：所述离线训练阶段包含步骤：S1、基于载荷的分类方法构建训练数据集的应用类型分布图，得到端口与应用的先验对应关系，并计算所述先验对应关系成立的先验概率；S2、根据所述先验对应关系和所述先验概率构建端口与应用的对应关系表；S3、根据所述先验对应关系表确立决策因子，所述决策因子包括决策概率值DP和决策记录数DR；所述在线识别阶段包含步骤：S4、获取待识别会话的源端口和目的端口对，选择其中一个端口作为决策端口；S5、通过所述决策端口和所述决策因子进行分类器选择；若决策端口中的某一条对应关系同时满足决策概率值DP和决策记录数DR，则选择基于端口的分类模块为分类器，采用对应关系表进行分类；否则，执行步骤S6；S6、选择基于载荷的分类模块为分类器，当分类结果不为空时，则使用此分类结果对本次待识别会话中的端口对所包含的对应关系及其概率值进行单向监督，评价对应关系并更新对应关系的概率；步骤S3中：所述决策概率值DP是根据所述对应关系成立的概率值进行决策；所述决策记录数DR是根据所述对应关系的记录数目进行决策。