网络流量特征识别规则的建立方法、识别控制方法及装置制造方法及图纸

技术编号:5535082 阅读:437 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种网络流量特征识别规则的建立方法,包括:分析中心服务器接收网络流量样本,获取所述网络流量样本的载荷数据,从所述载荷数据中提取流量特征,当所述流量特征包含的特征参量达到相应阈值时,确定该网络流量属于所述相应阈值对应的类别,将所述流量特征与类别对应存储,以生成特征识别规则,将所述特征识别规则下发给网络流量设备。采用本发明专利技术实施例方法,分析中心服务器无需预先安装并运行产生该网络流量的应用软件,就可以提取网络流量的流量特征,建立特征识别规则,通过将动态更新的特征识别规则下发给网络流量设备,可以持续提高网络流量设备对网络流量的分析识别及控制能力。

【技术实现步骤摘要】

【技术保护点】
一种网络流量特征识别规则的建立方法,其特征在于,包括:分析中心服务器接收网络流量样本;获取所述网络流量样本的载荷数据,从所述载荷数据中提取流量特征,其中,所述流量特征包括:标识特征、基本特征、行为特征、安全特征和内容特征中的至少一个;当所述流量特征包含的特征参量达到相应阈值时,确定该网络流量属于所述相应阈值对应的类别,将所述流量特征与类别对应存储,以生成特征识别规则;将所述特征识别规则下发给网络流量设备。

【技术特征摘要】

【专利技术属性】
技术研发人员:钱晓斌
申请(专利权)人:成都市华为赛门铁克科技有限公司
类型:发明
国别省市:90[中国|成都]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1