攻击识别数据模型的生成与应用方法

摘要

本发明提供一种攻击识别数据模型的生成与应用方法。于训练模式下，对多个样本流量进行统计以获得可对第一数量的多个流量类别进行识别的多个样本值，执行分类学习演算法来产生包括可对大于第一数量的第二数量的多个流量类别进行识别的多个识别特征的攻击识别数据模型。于识别模式下，识别模块基于攻击识别数据模型分类多个陌生流量至白名单或黑名单的流量类别。本发明基于相同数量的样本流量可识别更多种的流量类别，并可准确判断未定义的陌生流量属于白名单或黑名单。