发明公开
- 专利标题: 一种基于决策树的APP通信协议识别方法、装置及存储介质
-
申请号: CN202311547403.3申请日: 2023-11-20
-
公开(公告)号: CN117997975A公开(公告)日: 2024-05-07
- 发明人: 周自强 , 闫科霖 , 朱睿 , 高伟 , 景峰
- 申请人: 国网山西省电力公司电力科学研究院
- 申请人地址: 山西省太原市迎泽区迎泽街道青年路6号
- 专利权人: 国网山西省电力公司电力科学研究院
- 当前专利权人: 国网山西省电力公司电力科学研究院
- 当前专利权人地址: 山西省太原市迎泽区迎泽街道青年路6号
- 代理机构: 苏州市中南伟业知识产权代理事务所
- 代理商 张荣
- 主分类号: H04L69/08
- IPC分类号: H04L69/08 ; H04L9/08 ; H04L41/14 ; H04L41/0631 ; H04L43/0823
摘要:
本发明提供一种基于决策树的APP通信协议识别方法、装置及存储介质,涉及机器学习与信息安全技术领域,该方法包括构建APP通信协议分析系统框架,对APP通信协议分析系统初始化;获取APP通信数据包;对APP通信数据包进行预处理,将预处理后的数据按比例划分为训练集与测试集,并标准化训练集,构建APP通信协议识别分类模型;构建APP通信加密协议识别模型;通过统计信息获取APP通信协议特征值,从中选取关键的特征;通过孤立森林对数据集中的噪声数据进行处理;根据C5.0选择器设置合适的参数对数据集进行测试,实现对APP通信加密协议的识别。本发明方法对APP通信加密协议的识别效果较好,提好了识别准确率与精确率。