[发明专利]一种应用识别情报库的数据筛选方法及装置

摘要

本发明公开了一种应用识别情报库的数据筛选方法及装置，涉及网络安全技术领域，主要目的是在完整保留有效可识别应用的字段信息的情况下，实现对网络流量数据的精炼和压缩，从而减少情报库中无效内容冗余，以提升情报库的识别效率。本发明主要的技术方案为：将采集的目标流量解析为预设格式的报文数据；根据预设规则处理所述报文数据中无法识别流量来源的数据，得到可识别数据；利用预设标签对所述可识别数据进行分类，并对同一分类的所述可识别数据进行聚类计算，得到至少一个数据集；从所有分类对应的所述数据集中分别提取至少一条所述可识别数据，添加至应用识别情报库中。本发明用于应用识别情报库的数据筛选。