网络流行为的行为分析参数的提取方法

摘要

本发明属于网络流行为分析技术领域，其特征依次含有以下步骤：用所用协议、源IP地址和端口、目的IP地址和端口五元组组成的字符串来描述网络中端到端的网络流通信行为，据此将网络通信分成14种行为模式，由五元组中确定和不确定的特征值组成的14个关键字来加以描述；对任一具体网络流，用特征值字符匹配确定分类关键字并纳入相应的行为模式；14种行为模式中各具体的网络流用对应的Hash表来记录，在表中的位置用Hash_0值确定，存在同一模式Hash表中Hash_0值相同的不同网络流用Hash_1、Hash_2值来加以区分，在此基础上，对具体网络流进行分类并计算其带宽、流数量、包数量之分布，用于检测异常网络流。