简介:
本发明实施例涉及一种流量识别方法及装置,该方法包括:根据支持向量机训练算法对数据包样本的特征向量进行训练,生成支持向量机行为特征预测模型;根据支持向量机预测算法和预测模型获取待识别通信数据流所属的协议类别。本发明实施例能够准确识别各种类型应用层协议,减少了人工分析建模的工作量,提高识别效率,识别过程简单,减少了行为特征模型失效的问题,对网络延迟等影响数据流行为模式的因素具有较强的抗干扰性。
本发明实施例涉及一种流量识别方法及装置,该方法包括:根据支持向量机训练算法对数据包样本的特征向量进行训练,生成支持向量机行为特征预测模型;根据支持向量机预测算法和预测模型获取待识别通信数据流所属的协议类别。本发明实施例能够准确识别各种类型应用层协议,减少了人工分析建模的工作量,提高识别效率,识别过程简单,减少了行为特征模型失效的问题,对网络延迟等影响数据流行为模式的因素具有较强的抗干扰性。