DPI和DFI相结合的网络流量分类系统及分类方法技术方案

本发明专利技术公开了一种ＤＰＩ和ＤＦＩ相结合的网络流量分类系统及分类方法，包括ＤＰＩ业务识别系统和ＤＦＩ流量识别系统两个模块结合而成；其中ＤＰＩ模块又包括流表检测模块和流量识别模块；ＤＦＩ模块包括样本获取模块，分类器训练模块和分类器分类预测模块。样本获取模块将ＤＰＩ中的流量识别模块能够准确识别的数据流划分成几个大类，并且将其作为样本对分类器训练模块进行训练，获得能对网络流量进行大类区分的分类模型，然后ＤＰＩ的流量识别模块无法识别的流量再通过ＤＦＩ的分类器分类预测模块就能达到对ＤＰＩ无法识别的流量进行大类区分的目的。本发明专利技术比单纯地使用ＤＰＩ或者ＤＦＩ更全面，能够对应用层没有加密的业务进行精确地识别，也能够对应用层加密的业务进行大类的区分。

【技术实现步骤摘要】

【技术保护点】
ＤＰＩ和ＤＦＩ相结合的网络流量分类系统，其特征在于：包括ＤＰＩ业务识别系统和ＤＦＩ流量识别系统两个模块结合而成；　所述的ＤＰＩ业务识别系统中，包括：　Ａ．流表检测模块，判断当前的数据流是否为已经标记类型的数据流；　Ｂ．数据 流特征库，存储数据流的特征；　Ｃ．流量识别模块，根据数据流特征库中的特征识别网络流量代表的不同业务；　Ｄ．协议处理模块，用于对具体业务的处理，以及对网络大类的处理；　所述的ＤＦＩ流量识别系统中，包括：　Ｅ．样本获取模 块，用于将ＤＰＩ能够精确识别的业务的流特征提取出来，分成不同的类别，作为分类器训练模块的训练样本；　Ｆ．分类器训练模块，对样本获取模块提供的样本进行训练获得一个训练模型；　Ｇ．分类器分类预测模块，根据分类器训练模块获得的模型对其 他数据进行分类。

【技术特征摘要】

【专利技术属性】
技术研发人员：裴文江，王梁，
申请(专利权)人：东南大学，
类型：发明
国别省市：84[]