基于流量特征的应用类型识别方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114358170A(43)申请公布日2022.04.15(21)申请号202111649289.6G06N3/04(2006.01)(22)申请日2021.12.30G06N3/08(2006.01)H04L47/2475(2022.01)(71)申请人国网宁夏电力有限公司电力科学研究院地址750001宁夏回族自治区银川市金凤区黄河东路716号申请人北京邮电大学(72)发明人李晓龙李祺王峰李兴华张庆平朱东歌马瑞张爽闫振华(74)专利代理机构北京金咨知识产权代理有限公司11612代理人宋教花(51)Int.Cl.G06K9/62(2022.01)权利要求书2页说明书12页附图4页(54)发明名称基于流量特征的应用类型识别方法和装置(57)摘要本申请提供基于流量特征的应用类型识别方法和装置，方法包括：基于维度及权重均不同的卷积核，分别对目标应用运行时产生的双向会话流量对应的多类流量特征数据进行特征提取，得到各类所述流量特征数据各自对应的特征结果数据；根据各个所述特征结果数据及预设的全连接层识别得到所述目标应用的应用类型。本申请能够有效提高根据流量特征识别应用类型的准确性及有效性，能够降低识别流量所属的应用类型的资源，并能够有效提高流量类型的识别效率。CN114358170ACN114358170A权利要求书1/2页1.一种基于流量特征的应用类型识别方法，其特征在于，包括：基于维度及权重均不同的卷积核，分别对目标应用运行时产生的双向会话流量对应的多类流量特征数据进行特征提取，得到各类所述流量特征数据各自对应的特征结果数据；根据各个所述特征结果数据及预设的全连接层识别得到所述目标应用的应用类型。2.根据权利要求1所述的基于流量特征的应用类型识别方法，其特征在于，所述特征数据的类型包括：用于表示双向会话的传输双方信息的流量会话头特征数据；以及，用于表示所述目标应用的功能特征的流量数据序列特征数据；相对应的，在所述分别对目标应用运行时产生的双向会话流量对应的多类流量特征数据进行特征提取之前，还包括：获取目标应用运行时产生的双向会话流量对应的所述流量会话头特征数据和所述流量数据序列特征数据。3.根据权利要求2所述的基于流量特征的应用类型识别方法，其特征在于，所述获取目标应用运行时产生的双向会话流量对应的所述流量会话头特征数据和所述流量数据序列特征数据，包括：捕获目标应用运行时产生的双向会话原始流量数据；对所述双向会话原始流量数据进行预处理以得到对应的双向会话流量数据；自所述双向会话流量数据中提取前N个字节作为所述流量会话头特征数据，并自所述双向会话流量数据中提取前M个字节作为所述流量数据序列特征数据；其中，M≥2N。4.根据权利要求3所述的基于流量特征的应用类型识别方法，其特征在于，所述对所述双向会话原始流量数据进行预处理以得到对应的双向会话流量数据，包括：对所述双向会话原始流量数据进行数据清洗，以得到已清除错误数据及重复数据后的双向会话流量数据。5.根据权利要求2所述的基于流量特征的应用类型识别方法，其特征在于，所述基于维度及权重均不同的卷积核，分别对目标应用运行时产生的双向会话流量对应的多类流量特征数据进行特征提取，得到各类所述流量特征数据各自对应的特征结果数据，包括：对所述流量会话头特征数据进行数据拼接处理，得到对应的流量会话头特征拼接数据；基于第一卷积核对所述流量会话头特征拼接数据进行特征提取，得到该流量会话头特征拼接数据对应的特征结果数据；以及，基于第二卷积核对所述流量数据序列特征数据进行特征提取，得到该流量数据序列特征数据对应的特征结果数据；其中，所述第一卷积核与所述第二卷积核的维度及权重均不同。6.根据权利要求5所述的基于流量特征的应用类型识别方法，其特征在于，所述根据各个所述特征结果数据及预设的全连接层识别得到所述目标应用的应用类型，包括：对所述流量会话头特征拼接数据对应的特征结果数据和所述流量数据序列特征数据对应的特征结果数据进行拼接处理，以得到所述双向会话流量对应的目标特征序列；将所述目标特征序列输入全连接层，以基于该全连接层输出的结果数据确定所述目标2CN114358170A权利要求书2/2页应用的应用类型。7.根据权利要求1至6任一项所述的基于流量特征的应用类型识别方法，其特征在于，还包括：根据所述目标应用的应用类型对所述目标应用进行风险识别。8.一种基于流量特征的应用类型识别装置，其特征在于，包括：卷积模块，用于基于维度及权重均不同的卷积核，分别对目标应用运行时产生的双向会话流量对应的多类流量特征数据进行特征提取，得到各类所述流量特征数据各自对应的特征结果数据；全连接模块，用于根据各个所述特征结果数据及预设的全连接层识别得到所述目标应用