[发明专利]流量数据特征提取方法、恶意流量识别方法及网络系统

摘要

本发明公开了一种流量数据特征提取方法、恶意流量识别方法以及网络系统。特征提取方法包括：S1，获取流量数据，包括m条数据流，分别从每条数据流中提取n个特征，构建矩阵X；S2，对矩阵X进行归一化处理获得特征值矩阵S3，对于特征值矩阵求取每列数据中两两元素的相似度构建列数据对应特征的自相似性矩阵；S4，求取特征值矩阵的每列数据对应特征的特征值直方图；取每个特征的自相似性矩阵的上三角元素，获得特征差异直方图；将每个特征的特征值直方图与特征差异直方图组合成特征的向量；S5，将n个特征的向量整合成流量数据的特征向量。特征向量对流量特征具有异变容忍能力，作为分类模型的输入，使分类器能准确识别出恶意流量及其变体。