一种基于统计信息和有效载荷编码的零日流量分类方法

摘要

本发明公开了一种基于统计信息和有效载荷编码的零日流量分类方法,包括，构建混合神经网络，并用任意无标签数据、有标签已知类别的流量和深度度量学习策略预训练混合神经网络；对待识别的流量和有标签已知类别的流量进行无偏化预处理，构成统计信息四元组和有效载荷；并通过标准化处理得到格式化样本A、B；根据混合神经网络得到嵌入向量A、B；利用k‑Means聚类算法对嵌入向量A、B进行聚类，识别零日应用流量；将人工标注的零日流量进行无偏化预处理和标准化处理，得到格式化样本C，通过混合神经网络得到嵌入向量C；将嵌入向量B、C加入支撑集，而后通过k‑NN算法对支撑集和嵌入向量A进行分类；本发明具有较高的分类精度。