[发明专利]一种IT智能运维系统中基于加密流量的资源稳定切换方法

权利要求书

1.一种IT智能运维系统中基于加密流量序列的资源稳定切换方法，其特征在于：该方法包括如下步骤：

(1)、以单条双向流为单位采集加密流量，截取一段时间T的加密流量，提取TLS记录长度序列，基于TLS记录长度序列的加密流量表示为Sequence(i)；

(2)、针对每一条Sequence(i)，提取时间T内上行流量发送时间最长的TLS记录，计算这个TLS记录的发送时间t1；发送时间t1乘以时间T内加密网络流的TLS记录长度绝对值中绝对值最大的数，记作up_s_i；

(3)、针对每一条Sequence(i)，提取时间T内下行流量发送时间最长的TLS记录，计算这个TLS记录的发送时间t2，记作down_s_i；

(4)、计算上下行流量特征比：ud_i＝up_s_i/down_s_i，并将时间T内所有的ud_i相加，记作sum_ud；

(5)、判断资源切换点：若当前时间段的sum_ud比上一时间段的这个数值大S倍以上，S为2或2.5，则重新调用资源分配。

2.根据权利要求1所述的IT智能运维系统中基于加密流量序列的资源稳定切换方法，其特征在于：基于TLS记录长度序列的加密流量表示如公式(1)：

其中表示第i条加密网络流的第n个TLS记录长度，表示第i条加密网络流的最后一个TLS记录长度，TLS记录的数据流向信息用的符号表示：上行流量为正，下行流量为负。

3.根据权利要求1所述的IT智能运维系统中基于加密流量序列的资源稳定切换方法，其特征在于：当源节点和目的节点进行通信时，以单条加密会话为粒度抓取数据包，获取每条加密会话对应的多个TLS记录，并根据每个加密会话对应的多个TLS记录的长度生成各加密会话的TLS记录长度序列。

4.根据权利要求1所述的IT智能运维系统中基于加密流量序列的资源稳定切换方法，其特征在于：所述的上行流量是指客户端至服务端的流量，下行流量是指服务端至客户端的流量。

5.根据权利要求1所述的IT智能运维系统中基于加密流量序列的资源稳定切换方法，其特征在于：所述的时间T为20-40分钟。