[发明专利]网络协议识别方法、装置、电子设备及可读存储介质

权利要求书

1.一种网络协议识别方法，其特征在于，包括：

获取待识别的网络流量数据；

从所述网络流量数据中提取网络特征；

基于训练后的识别网络对所述网络特征进行识别，确定所述待识别的网络流量数据对应的网络协议；

其中，所述识别网络是基于样本背景流量数据和不同样本网络协议对应的样本网络流量数据训练得到的。

2.根据权利要求1所述的网络协议识别方法，其特征在于，所述识别网络通过如下方式训练得到：

获取不同样本网络协议对应的样本网络流量数据，并获取样本背景流量数据；

按照初始比例将不同网络协议对应的样本网络流量数据与所述样本背景流量数据混合，生成初始样本数据；

确定与所述初始样本数据对应的初始识别网络；

若所述初始识别网络符合预设条件，将所述初始识别网络设为所述识别网络。

3.根据权利要求2所述的网络协议识别方法，其特征在于，所述获取不同样本网络协议对应的样本网络流量数据，包括：

获取至少一种应用程序；所述至少一种应用程序分别用于产生不同样本网络协议对应的样本流量数据；

分别获取至少一种应用程序的触发方式；

基于所获取的触发方式分别触发对应的所述应用程序，使所述至少一个应用程序分别产生不同样本网络协议对应的样本流量数据。

4.根据权利要求2所述的网络协议识别方法，其特征在于，所述确定与所述初始样本数据对应的初始识别网络，包括：

提取所述初始样本数据的样本网络特征；

基于所述样本网络特征确定状态转移矩阵；

基于所述状态转移矩阵确定所述初始识别网络。

5.根据权利要求2所述的网络协议识别方法，其特征在于，所述若所述初始识别网络符合预设条件，将所述初始识别网络设为所述识别网络之前，还包括：

将所述初始样本数据输入到所述初始识别网络中，得到当前识别协议；

基于所述当前识别协议与所述样本网络协议确定所述初始识别网络的损失值；

若所述损失值小于第一预设阈值，则判定所述初始识别网络符合所述预设条件。

6.根据权利要求5所述的网络协议识别方法，其特征在于，所述若所述损失值小于第一预设阈值，则判定所述初始识别网络符合所述预设条件，包括：

若所述损失值小于第一预设阈值，则对所述初始识别网络进行交叉验证得到验证误差；

若所述交叉验证误差小于第二预设阈值，则判定所述初始识别网络符合所述预设条件。

7.根据权利要求6所述的网络协议识别方法，其特征在于，还包括：

若所述损失值大于或等于所述第一预设阈值，则对所述初始比例进行调节得到更新后的初始比例，并基于更新后的初始比例生成更新后的样本网络数据和更新后的初始识别网络，确定更新后的初始识别网络对应的损失值，直至更新后的初始识别网络对应的损失值小于所述第一预设阈值。

8.根据权利要求2所述的网络协议识别方法，其特征在于，所述按照初始比例将不同网络协议对应的样本网络流量数据与所述样本背景流量数据混合之前，还包括：

按照等比例切分对不同网络协议对应的样本网络流量数据与所述样本背景流量数据进行分配，得到所述初始比例；

其中，每一网络协议对应的样本网络流量数据的占比以及所述样本背景流量数据的占比形成等比序列，且所述等比数列中的等比值符合正态分布。

9.根据权利要求1所述的网络协议识别方法，其特征在于，所述网络特征包括握手协议信息、字节分布信息、数据包长度信息、时间序列信息、协议报头信息、流头部特征和通信行为特征中的至少一种。