面向加密移动应用流量高速匹配的显式包长规则自动提取方法及系统
申请号:CN202511046190
申请日期:2025-07-29
公开号:CN120568316B
公开日期:2025-09-30
类型:发明专利
摘要
本发明公开了一种面向加密移动应用流量高速匹配的显式包长规则自动提取方法及系统,该方法包括:对目标应用流量进行规整处理,提取包长度序列,并基于流级行为特征划分类属样本簇;设计适应时序异步干扰的结构化分段方法,提取公共子模式片段,实现序列的动态对齐与统一分段表示;在此基础上,逐段提取包长度和包数量的特征区间,构建簇特定的显式包长规则,形成目标应用的识别规则集。待识别流量通过规则集逐段匹配,按序列位置及取值范围比较实现匹配。本发明适用于大规模网络场景下流量高速匹配需求,支持高效筛选目标应用流量,提升加密流量的识别效率和匹配精度。
技术关键词
序列
样本
分段
规则集
时序
动态
加密
执行噪声
客户端
策略
模式
会话
典型
移动设备
语义
协议
基准
处理器
网络
包头