一种基于自适应聚类的未知应用层协议识别方法

摘要

本发明提出一种基于自适应聚类的未知应用层协议识别方法，包括以下步骤：数据预处理、相似度计算、未知应用层协议聚类。本发明从采集的原始网络数据中重组出网络流，自动化提取网络流的应用层协议数据，计算应用层协议数据的相似度作为应用层协议识别的依据，最后，利用聚类算法对网络流的应用层协议数据进行聚类，实现未知应用层协议的识别。本发明能有效提高未知应用层协议识别的准确率，还可以避免协议识别模型的训练过程，适用范围广泛。