流量识别方法及装置

摘要

本发明实施例涉及一种流量识别方法及装置，该方法包括：根据支持向量机训练算法对数据包样本的特征向量进行训练，生成支持向量机行为特征预测模型；根据支持向量机预测算法和预测模型获取待识别通信数据流所属的协议类别。本发明实施例能够准确识别各种类型应用层协议，减少了人工分析建模的工作量，提高识别效率，识别过程简单，减少了行为特征模型失效的问题，对网络延迟等影响数据流行为模式的因素具有较强的抗干扰性。

主权项

一种流量识别方法，其特征在于，包括：抓取各种类型软件下的各个功能场景产生的数据包，作为支持向量机训练算法的数据包样本；根据软件类型提取所述数据包样本的行为特征向量类型和维度；根据支持向量机训练算法对数据包样本的特征向量进行训练，生成支持向量机行为特征预测模型；根据支持向量机预测算法和所述预测模型获取待识别通信数据流所属的协议类别。