一种交互式应用协议识别方法
基本信息
申请号 | CN202011145237.0 | 申请日 | - |
公开(公告)号 | CN112398813A | 公开(公告)日 | 2021-02-23 |
申请公布号 | CN112398813A | 申请公布日 | 2021-02-23 |
分类号 | H04L29/06(2006.01)I;H04L12/26(2006.01)I | 分类 | 电通信技术; |
发明人 | 黄清元;朱泽民 | 申请(专利权)人 | 无锡宏创盛安科技有限公司 |
代理机构 | 哈尔滨市阳光惠远知识产权代理有限公司 | 代理人 | 彭素琴 |
地址 | 214000江苏省无锡市五湖大道9号蠡湖科创中心北楼2101室 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种交互式应用协议识别方法,属于网络安全技术领域。所述方法通过建立交互式应用协议识别模型,根据网络协议通信中单方向短报文数量、单方向短报文发送连续性、单方向连续短报文发送时间间隔、报文应用层数据的自然数值分布概率等信息,达到从采用其他方法无法识别的流量中,提取出交互式应用协议流量的目的,具有不需要进行机器学习(对未知应用协议无法进行机器学习)、统计特征少、消耗资源小、识别速度快等优点。 |
