[发明专利]一种桌面云虚拟网络行为分类方法

摘要

本发明涉及云计算网络技术领域，特别是一种桌面云虚拟网络行为分类方法。本发明的方法是：获取一段时间范围内桌面云虚拟机网络端口上虚拟机目的出口网络特征信息；根据出口网络特征信息建立网络特征向量集合；对网络特征向量集合采取聚类分析，最终聚类后分析不同类别的网络数据包特征，特别是某种类别下虚拟网络端口数量较少的数据特征。本方法实现了将桌面云上虚拟机的虚拟网络行为进行分类；可以应用于内部网络安全分析、用户兴趣聚类等多种应用场景。

主权项

一种桌面云虚拟网络行为分类方法，其特征在于：所述的方法包括如下步骤：(1)获取一段时间范围内桌面云虚拟机网络端口上虚拟机出口目的网络特征信息；(2)根据出口网络特征信息建立网络特征向量集合；(3)对网络特征向量集合采取聚类分析，最终聚类后分析不同类别的网络数据特征；所述的聚类分析是将网络特征向量导入到数据分析平台，采用聚类算法；将聚类分成2类，并定义最小阈值和最大阈值；首先观察每个类别下端口特征记录数量，如果特征记录数量小于最小阈值将不再执行，将该类别下的端口特征记录作为一类；该类别可作为特别观察项；如果另外类别的端口数量大于该最小阈值且超过最大阈值，则可以再进行聚类分析，依次进行，直到类别中端口数量小于最大阈值。