一种交互式应用协议识别方法

基本信息

申请号 CN202011145237.0 申请日 -
公开(公告)号 CN112398813A 公开(公告)日 2021-02-23
申请公布号 CN112398813A 申请公布日 2021-02-23
分类号 H04L29/06(2006.01)I;H04L12/26(2006.01)I 分类 电通信技术;
发明人 黄清元;朱泽民 申请(专利权)人 无锡宏创盛安科技有限公司
代理机构 哈尔滨市阳光惠远知识产权代理有限公司 代理人 彭素琴
地址 214000江苏省无锡市五湖大道9号蠡湖科创中心北楼2101室
法律状态 -

摘要

摘要 本发明公开了一种交互式应用协议识别方法,属于网络安全技术领域。所述方法通过建立交互式应用协议识别模型,根据网络协议通信中单方向短报文数量、单方向短报文发送连续性、单方向连续短报文发送时间间隔、报文应用层数据的自然数值分布概率等信息,达到从采用其他方法无法识别的流量中,提取出交互式应用协议流量的目的,具有不需要进行机器学习(对未知应用协议无法进行机器学习)、统计特征少、消耗资源小、识别速度快等优点。