一种基于5G移动网络流量分析的应用识别方法和系统

摘要

本发明公开了一种基于5G移动网络流量分析的应用识别方法和系统。本方法为：1)数据采集模块采集5G移动网络流量并将其发送给DPI识别模块；2)DPI识别模块对数据链路层和网络层进行拆包，获取五元组以及时间戳信息，然后根据五元组以及时间戳信息对数据包进行分类合并成流；然后根据每一流中数据包的明文特征判断该流对应的应用层协议；3)DFI识别模块从网络流量数据包中提取流量的多粒度级别特征，包括流特征、数据包特征、主机行为特征、TCP头部特征、IP头部特征；然后对得到的多粒度级别特征进行过滤；4)DFI识别模块根据过滤后的流的特征利用基于结构数据依赖的DBSCAN方法识别该流所属应用。