网络流应用类型识别的方法、装置及计算机可读存储介质

摘要

本发明公开了一种网络流应用类型识别的方法，包括：实时接收网络数据包，根据所述网络数据包的特征提取待识别的网络数据流，并提取所述待识别的网络数据流的特征；根据所述待识别的网络数据流的特征和预设的应用分类模型识别所述待识别的网络数据流的应用类型，所述应用分类模型根据接收到的网络数据流的特征训练得到；其中，所述网络数据流的特征包括数据包长度特征、数据包时间特征和数据包服务类型特征。本发明还公开了一种网络流应用类型识别装置和计算机可读存储介质。本发明通过对网络数据流的行为特征的统计和分析，实现了无需探测网络数据包的内容而识别出网络流应用类型，尤其适用于加密网络数据流的识别。