System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind() 会话识别方法及装置、电子设备、存储介质制造方法及图纸_技高网

会话识别方法及装置、电子设备、存储介质制造方法及图纸

技术编号:40218336 阅读:5 留言:0更新日期:2024-02-02 22:25
本申请的实施例揭示了一种会话识别方法及装置、电子设备、存储介质、程序产品,该方法包括:获取待识别会话后,先从设定的多个候选数据长度中查找与待识别会话的数据长度相匹配的目标数据长度,并从待识别会话中获取待处理数据,其中,待处理数据的数据长度与目标数据长度相匹配;然后,通过字节分布特征提取模型对待处理数据进行处理,得到待识别会话的字节分布特征,再基于字节分布特征确定待识别会话的类别。本申请实施例的技术方案能够提升会话类别识别的准确度。

【技术实现步骤摘要】

本申请涉及计算机,具体而言,涉及一种会话识别方法及装置、电子设备、存储介质、程序产品。


技术介绍

1、在通信过程中,不同网元之间的交互会产生会话。为便于运营、维护网络安全等,需要识别会话的类别,例如,对于加密流量,需要识别其是否为非正常流量,以保障网络安全。

2、相关技术中,通常从会话中提取对应的特征,并基于提取到的特征对会话进行分类。但是,在特征提取过程中,通常会缺失部分特征,导致识别准确率低。


技术实现思路

1、为解决上述技术问题,本申请的实施例提供了一种会话识别方法及装置、电子设备、存储介质、程序产品。

2、根据本申请实施例的一个方面,提供了一种会话识别方法,所述方法包括:

3、获取待识别会话,并从设定的多个候选数据长度中查找与所述待识别会话的数据长度相匹配的目标数据长度;

4、从所述待识别会话中获取待处理数据;所述待处理数据的数据长度与所述目标数据长度相匹配;

5、通过字节分布特征提取模型对所述待处理数据进行处理,得到所述待识别会话的字节分布特征;

6、基于所述字节分布特征确定所述待识别会话的类别。

7、根据本申请实施例的一个方面,提供了一种会话识别装置,所述装置包括:

8、获取与查找模块,配置为获取待识别会话,并从设定的多个候选数据长度中查找与所述待识别会话的数据长度相匹配的目标数据长度;

9、数据获取模块,配置为从所述待识别会话中获取待处理数据;所述待处理数据的数据长度与所述目标数据长度相匹配;

10、处理模块,配置为通过字节分布特征提取模型对所述待处理数据进行处理,得到所述待识别会话的字节分布特征;

11、识别模块,配置为基于所述字节分布特征确定所述待识别会话的类别。

12、根据本申请实施例的一个方面,提供了一种电子设备,包括:

13、一个或多个处理器;

14、存储装置,用于存储一个或多个程序,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述电子设备实现如前所述的会话识别方法。

15、根据本申请实施例的一个方面,提供了一种计算机可读存储介质,其上存储有计算机可读指令,当所述计算机可读指令被电子设备的处理器执行时,使电子设备执行如前所述的会话识别方法。

16、根据本申请实施例的一个方面,提供了一种计算机程序产品,包括计算机程序,所述计算机指令被处理器执行时实现如前所述的会话识别方法。

17、在本申请的实施例所提供的技术方案中,获取待识别会话后,先从设定的多个候选数据长度中查找与待识别会话的数据长度相匹配的目标数据长度,并从待识别会话中获取待处理数据,其中,待处理数据的数据长度与目标数据长度相匹配;然后,通过字节分布特征提取模型对待处理数据进行处理,得到待识别会话的字节分布特征,再基于字节分布特征确定待识别会话的类别,也就是说,待处理数据的数据长度是预先设定的,从而可以降低数据处理量,并且,待处理数据的数据长度与待识别会话的数据长度相匹配,使得基于待处理数据可以提取出较多的字节分布特征,从而提升会话类别识别的准确度。

18、应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本申请。

本文档来自技高网...

【技术保护点】

1.一种会话识别方法,其特征在于,所述方法包括:

2.如权利要求1所述的方法,其特征在于,所述基于所述字节分布特征确定所述待识别会话的类别,包括:

3.如权利要求1所述的方法,其特征在于,所述待识别会话的数量为多个;所述通过字节分布特征提取模型对所述待处理数据进行处理,得到所述待识别会话的字节分布特征,包括:

4.如权利要求1所述的方法,其特征在于,所述通过字节分布特征提取模型对所述待处理数据进行处理,得到所述待识别会话的字节分布特征,包括:

5.如权利要求1所述的方法,其特征在于,所述待识别会话包含多个数据包;所述从所述待识别会话中获取待处理数据,包括:

6.如权利要求1所述的方法,其特征在于,所述待识别会话包含多个数据包,所述待处理数据为从所述数据包的载荷中提取出的数据;所述从设定的多个候选数据长度中查找与所述待识别会话的数据长度相匹配的目标数据长度,包括:

7.如权利要求6所述的方法,其特征在于,所述根据所述待识别会话的数据长度与设定的多个候选数据长度之间的差值,从所述多个候选数据长度中确定目标数据长度,包括:

8.一种会话识别装置,其特征在于,所述装置包括:

9.一种电子设备,其特征在于,包括:

10.一种计算机可读存储介质,其特征在于,其上存储有计算机程序,当所述计算机程序被电子设备的处理器执行时,使所述电子设备实现权利要求1-7中的任一项所述的会话识别方法。

...

【技术特征摘要】

1.一种会话识别方法,其特征在于,所述方法包括:

2.如权利要求1所述的方法,其特征在于,所述基于所述字节分布特征确定所述待识别会话的类别,包括:

3.如权利要求1所述的方法,其特征在于,所述待识别会话的数量为多个;所述通过字节分布特征提取模型对所述待处理数据进行处理,得到所述待识别会话的字节分布特征,包括:

4.如权利要求1所述的方法,其特征在于,所述通过字节分布特征提取模型对所述待处理数据进行处理,得到所述待识别会话的字节分布特征,包括:

5.如权利要求1所述的方法,其特征在于,所述待识别会话包含多个数据包;所述从所述待识别会话中获取待处理数据,包括:

6.如权利要求1所述的方...

【专利技术属性】
技术研发人员:蔡志平张洁杨熠
申请(专利权)人:中国电信股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1