网络流量特征识别规则的建立方法、识别控制方法及装置

摘要

本发明公开了一种网络流量特征识别规则的建立方法，包括：分析中心服务器接收网络流量样本，获取所述网络流量样本的载荷数据，从所述载荷数据中提取流量特征，当所述流量特征包含的特征参量达到相应阈值时，确定该网络流量属于所述相应阈值对应的类别，将所述流量特征与类别对应存储，以生成特征识别规则，将所述特征识别规则下发给网络流量设备。采用本发明实施例方法，分析中心服务器无需预先安装并运行产生该网络流量的应用软件，就可以提取网络流量的流量特征，建立特征识别规则，通过将动态更新的特征识别规则下发给网络流量设备，可以持续提高网络流量设备对网络流量的分析识别及控制能力。

主权项

一种网络流量特征识别规则的建立方法，其特征在于，包括：分析中心服务器接收网络流量样本；获取所述网络流量样本的载荷数据，从所述载荷数据中提取流量特征，其中，所述流量特征包括：标识特征、基本特征、行为特征、安全特征和内容特征中的至少一个；当所述流量特征包含的特征参量达到相应阈值时，确定该网络流量属于所述相应阈值对应的类别，将所述流量特征与类别对应存储，以生成特征识别规则；将所述特征识别规则下发给网络流量设备。