一种快速自动识别加密网络行为的方法

基本信息

申请号 CN201510279195.2 申请日 -
公开(公告)号 CN104954365B 公开(公告)日 2018-10-16
申请公布号 CN104954365B 申请公布日 2018-10-16
分类号 H04L29/06 分类 电通信技术;
发明人 朱贺军 申请(专利权)人 北京亿赛通网络安全技术有限公司
代理机构 北京世誉鑫诚专利代理事务所(普通合伙) 代理人 北京亿赛通网络安全技术有限公司
地址 100085 北京市海淀区西二旗大街39号3层301-1
法律状态 -

摘要

摘要 本发明针对海量的加密网络行为难以识别的问题,提出了一种快速自动识别加密网络行为的方法,该方法首先构建具体的加密网络行为模型库,然后进行实时采集网络交互数据,同时计算实时采集网络交互数据与模型库的相关系数,并依据计算的相关系数结合预设阈值进行自动分类识别。本发明的有益之处在于:本发明的识别方法能够及时、快速、高效地实现对加密数据的加密流量的在线判断,进而有效解决因加密协议频繁升级而带来的研发工作量加大的问题。