一种网络复杂流量识别方法及识别系统

摘要

本发明提供了一种网络复杂流量识别方法及识别系统，利用冗余特性检测属于同一业务的重复字节分组，识别待测流量关联的业务类型：首先构建网络业务流量的字节分组特征库，然后计算待识别字节分组特征，最后根据计算的待识别字节分组特征，查询特征库实现网络业务流量的识别。本发明方法克服了传统DPI技术无法解决复杂流量识别的问题，弥补了DFI技术和启发式学方法对复杂流量识别精准性差的不足。此外，本发明方法只要在特征库中丰富多种业务生成复杂流量的分组特征，就能以一种通用的方式同时实现多种业务类型的精准识别，具有良好的普适性。

主权项

一种网络复杂流量识别方法，其特征在于：利用冗余特性检测属于同一业务的重复字节分组，识别待测流量关联的业务类型：首先构建网络业务流量的字节分组特征库，然后计算待识别字节分组特征，最后根据计算的待识别字节分组特征，查询特征库实现网络业务流量的识别。