公开(公告)号：CN115086043A

公开(公告)日：2022-09-20

申请号：CN202210690984.5

申请日：2022-06-17

Applicant: 电子科技大学

Inventor： 刘瑶 ,  樊鹏程 ,  白晓羽 ,  熊静 ,  丁熠

IPC: H04L9/40 ,  G06F16/906

Abstract: 本发明的目的在于提供一种基于最小公共子序列的加密网络流量分类识别方法，属于信息安全技术领域。该方法基于KMP算法和最长公共子序列算法，将网络流量中能表示某一行为的特征码族提取出来，构建多种行为特征码族数据库，将待测网络流量的特征码族与数据库中的特征码族进行匹配，从而完成对网络流量的分类识别。本发明流量分类识别方法中所采用的算法复杂度较小，无需机器学习的大量训练，所以也不需要大量算力，适合部署在小型嵌入式设备；特征码很少因为设备或者系统或者时间变化而变化，能够减少过拟合带来的风险，因此相对以往的流量检测算法，有更高的算法准确度，更短的检测时间，能够进行实际应用。

公开(公告)号：CN115086043B

公开(公告)日：2023-03-21

申请号：CN202210690984.5

申请日：2022-06-17

Applicant: 电子科技大学

Inventor： 刘瑶 ,  樊鹏程 ,  白晓羽 ,  熊静 ,  丁熠

IPC: H04L9/40 ,  G06F16/906

Abstract: 本发明的目的在于提供一种基于最小公共子序列的加密网络流量分类识别方法，属于信息安全技术领域。该方法基于KMP算法和最长公共子序列算法，将网络流量中能表示某一行为的特征码族提取出来，构建多种行为特征码族数据库，将待测网络流量的特征码族与数据库中的特征码族进行匹配，从而完成对网络流量的分类识别。本发明流量分类识别方法中所采用的算法复杂度较小，无需机器学习的大量训练，所以也不需要大量算力，适合部署在小型嵌入式设备；特征码很少因为设备或者系统或者时间变化而变化，能够减少过拟合带来的风险，因此相对以往的流量检测算法，有更高的算法准确度，更短的检测时间，能够进行实际应用。