基于流形态特征的应用行为识别方法及系统

摘要

本发明揭示了一种基于流形态特征的应用行为识别方法及系统，方法包括首先，建立流形态特征库；其次，监控网络流量并分析和汇总当前网络数据流的流形态特征信息；最后，将汇总后的流形态特征信息与所述流形态特征库进行匹配，若匹配，则将识别出的应用行为产生的数据流信息进行标记。本发明在判断网络应用行为时无需对网络报文进行逐一解析，只需比对网络报文的数据流形态特征即可判断出网络应用行为的类型，识别速度快。