一种基于流量的应用系统识别和定义方法

摘要

本发明公开了一种基于流量的应用系统识别和定义方法，具体涉及在安全大数据、应用安全、数据安全、大数据处理、网络数据分析等多个一种识别和定义应用系统领域，具体包括如下步骤：日志格式化→应用系统预处理→应用系统结构识别→应用系统结构分类→应用系统定义计算→应用系统名称合并。本发明以大数据为核心，通过应用系统的结构分类和路径相似度来高效的发现和识别应用系统的定义，同时，结合大数据自动学习的应用系统定义配置或者手动管理的应用系统定义配置来对海量的日志中的应用系统进行合并定义和统计。