一种快速自动识别加密网络行为的方法
基本信息
申请号 | CN201510279195.2 | 申请日 | - |
公开(公告)号 | CN104954365B | 公开(公告)日 | 2018-10-16 |
申请公布号 | CN104954365B | 申请公布日 | 2018-10-16 |
分类号 | H04L29/06 | 分类 | 电通信技术; |
发明人 | 朱贺军 | 申请(专利权)人 | 北京亿赛通网络安全技术有限公司 |
代理机构 | 北京世誉鑫诚专利代理事务所(普通合伙) | 代理人 | 北京亿赛通网络安全技术有限公司 |
地址 | 100085 北京市海淀区西二旗大街39号3层301-1 | ||
法律状态 | - |
摘要
摘要 | 本发明针对海量的加密网络行为难以识别的问题,提出了一种快速自动识别加密网络行为的方法,该方法首先构建具体的加密网络行为模型库,然后进行实时采集网络交互数据,同时计算实时采集网络交互数据与模型库的相关系数,并依据计算的相关系数结合预设阈值进行自动分类识别。本发明的有益之处在于:本发明的识别方法能够及时、快速、高效地实现对加密数据的加密流量的在线判断,进而有效解决因加密协议频繁升级而带来的研发工作量加大的问题。 |
