一种匿名流量的识别方法、装置及电子设备

摘要

本发明提供了一种匿名流量的识别方法、装置及电子设备，其中，该方法包括：获取待处理的、包含握手信息的目标TLS流量，握手信息包括服务名标识和TLS指纹特征；在服务名标识与预设的服务器域名相匹配、且TLS指纹特征与预设浏览器的指纹特征相匹配时，统计确定目标TLS流量的包长特征；在包长特征符合预设条件时，确定目标TLS流量为匿名流量。通过本发明实施例提供的匿名流量的识别方法、装置及电子设备，不需要大量运算，可以高效准确地识别Tor匿名流量。同时，首先基于服务名标识和TLS指纹特征筛选出具有匿名嫌疑的TLS流量，可以降低包长特征比对时的处理量，能够进一步提高处理效率。