面向TLS加密流量的網(wǎng)絡(luò)應(yīng)用識(shí)別方法及裝置

基本信息

申請(qǐng)?zhí)?/td> CN202110157499.7 申請(qǐng)日 -
公開（公告）號(hào) CN112839055A 公開（公告）日 2021-05-25
申請(qǐng)公布號(hào) CN112839055A 申請(qǐng)公布日 2021-05-25
分類號(hào) H04L29/06;G06N20/00 分類 電通信技術(shù);
發(fā)明人 蘭亭洋;劉葉;王智民;王高杰 申請(qǐng)（專利權(quán)）人 北京六方云信息技術(shù)有限公司
代理機(jī)構(gòu) 北京潤(rùn)平知識(shí)產(chǎn)權(quán)代理有限公司 代理人 肖冰濱;王曉曉
地址 100085 北京市海淀區(qū)上地信息路12號(hào)1幢2層C202室
法律狀態(tài) -

摘要

摘要 本發(fā)明實(shí)施方式提供一種面向TLS加密流量的網(wǎng)絡(luò)應(yīng)用識(shí)別方法及裝置，其中一種面向TLS加密流量的網(wǎng)絡(luò)應(yīng)用識(shí)別方法，所述識(shí)別方法包括：獲取網(wǎng)絡(luò)應(yīng)用采用TLS協(xié)議建立連接的ClientHello報(bào)文；檢測(cè)所述ClientHello報(bào)文與N個(gè)檢測(cè)特征的適配結(jié)果，得到所述ClientHello報(bào)文對(duì)應(yīng)的N維布爾向量；根據(jù)所述ClientHello報(bào)文對(duì)應(yīng)的N維布爾向量和所述ClientHello報(bào)文的報(bào)文屬性，得到特征向量；將所述特征向量輸入訓(xùn)練好的分類模型，基于所述分類模型對(duì)所述特征向量的分類結(jié)果，確定所述網(wǎng)絡(luò)應(yīng)用的類型。同時(shí)還提供了對(duì)應(yīng)的TLS加密流量的網(wǎng)絡(luò)應(yīng)用識(shí)別方法裝置及電子設(shè)備。本發(fā)明提供的實(shí)施方式無(wú)需對(duì)對(duì)TLS加密流量進(jìn)行數(shù)據(jù)解密就能快速對(duì)TLS加密流量的應(yīng)用進(jìn)行識(shí)別。