一种基于多个匹配引擎的结果加权的HTTPS流量应用分类方法

基本信息

申请号 CN202011628563.7 申请日 -
公开(公告)号 CN112769713A 公开(公告)日 2021-05-07
申请公布号 CN112769713A 申请公布日 2021-05-07
分类号 H04L29/08(2006.01)I;G06K9/62(2006.01)I;H04L12/851(2013.01)I 分类 -
发明人 谢铭;胡小勇;刘庆良;姚彤彤;钱金新;梁才 申请(专利权)人 北京赛思信安技术股份有限公司
代理机构 北京永创新实专利事务所 代理人 祗志洁
地址 100125北京市朝阳区霞光里8号承冀诚大厦二层
法律状态 -

摘要

摘要 本发明提供了一种基于多个匹配引擎的结果加权的HTTPS流量应用分类方法,属于网络数据识别处理技术领域。本发明方法构建规则文件层、识别引擎层和结果聚合和比对层,依据输入的五元组规则文件、正则规则文件、固定位置规则文件、负载长度规则文件、SNI规则文件、客户端证书规则文件和服务端证书规则文件构建相应的匹配引擎,对捕获的HTTPS流量调用各匹配引擎进行识别,根据识别结果数目计算各匹配引擎的命中概率和最终应用分类命中概率,从而获得相应的应用类别。本发明以多维度对HTTPS流量进行分类识别,对分类结果加权求和已获得最终应用分类结果,能实现对企业内网、互联网流量的HTTPS流量的精准分类的要求。