一種基于多個(gè)匹配引擎的結(jié)果加權(quán)的HTTPS流量應(yīng)用分類方法

基本信息

申請?zhí)?/td> CN202011628563.7 申請日 -
公開（公告）號 CN112769713A 公開（公告）日 2021-05-07
申請公布號 CN112769713A 申請公布日 2021-05-07
分類號 H04L29/08(2006.01)I;G06K9/62(2006.01)I;H04L12/851(2013.01)I 分類 -
發(fā)明人 謝銘;胡小勇;劉慶良;姚彤彤;錢金新;梁才 申請（專利權(quán)）人 北京賽思信安技術(shù)股份有限公司
代理機(jī)構(gòu) 北京永創(chuàng)新實(shí)專利事務(wù)所 代理人 祗志潔
地址 100125北京市朝陽區(qū)霞光里8號承冀誠大廈二層
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種基于多個(gè)匹配引擎的結(jié)果加權(quán)的HTTPS流量應(yīng)用分類方法，屬于網(wǎng)絡(luò)數(shù)據(jù)識別處理技術(shù)領(lǐng)域。本發(fā)明方法構(gòu)建規(guī)則文件層、識別引擎層和結(jié)果聚合和比對層，依據(jù)輸入的五元組規(guī)則文件、正則規(guī)則文件、固定位置規(guī)則文件、負(fù)載長度規(guī)則文件、SNI規(guī)則文件、客戶端證書規(guī)則文件和服務(wù)端證書規(guī)則文件構(gòu)建相應(yīng)的匹配引擎，對捕獲的HTTPS流量調(diào)用各匹配引擎進(jìn)行識別，根據(jù)識別結(jié)果數(shù)目計(jì)算各匹配引擎的命中概率和最終應(yīng)用分類命中概率，從而獲得相應(yīng)的應(yīng)用類別。本發(fā)明以多維度對HTTPS流量進(jìn)行分類識別，對分類結(jié)果加權(quán)求和已獲得最終應(yīng)用分類結(jié)果，能實(shí)現(xiàn)對企業(yè)內(nèi)網(wǎng)、互聯(lián)網(wǎng)流量的HTTPS流量的精準(zhǔn)分類的要求。??