一种网络数据流量分类方法和装置

摘要

本发明实施例提供一种网络数据流分类方法和装置，以提高对网络上数据业务流进行分类时的准确性。所述方法包括：将当前数据流的至少一个特征与数据流特征库保存的类型已识别数据流的特征进行匹配；若匹配失败，则结合数据流拓扑特征信息，采用启发式规则对所述当前数据流的类型再次识别，所述数据流拓扑特征信息根据类型已识别数据流和/或类型未识别数据流生成。本发明提供的方法在初次识别时保留了业务分类精确的优点，并凭借初次识别得到的业务分类可靠的分类结果实现了高效的启发式数据流识别，即使对那些负载加密的数据流也能够进行业务类型的识别，同时拥有反馈迭代学能力，较之现有技术实现了数据流识别更高的准确率和分类覆盖率。

主权项

一种网络数据流分类方法，其特征在于，所述方法包括：将当前数据流的至少一个特征与数据流特征库保存的类型已识别数据流的特征进行匹配；若匹配失败，则结合数据流拓扑特征信息，采用启发式规则对所述当前数据流的类型再次识别，所述数据流拓扑特征信息根据类型已识别数据流和/或类型未识别数据流生成。