(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111649289.6 (22)申请日 2021.12.3 0 (71)申请人 国网宁夏电力有限公司电力科 学研 究院 地址 750001 宁夏回族自治区银川市金凤 区黄河东路716号 申请人 北京邮电大 学 (72)发明人 李晓龙　李祺　王峰　李兴华　 张庆平　朱东歌　马瑞　张爽　 闫振华　 (74)专利代理 机构 北京金咨知识产权代理有限 公司 11612 代理人 宋教花 (51)Int.Cl. G06K 9/62(2022.01)G06N 3/04(2006.01) G06N 3/08(2006.01) H04L 47/2475(2022.01) (54)发明名称 基于流量特征的应用类型识别方法和装置 (57)摘要 本申请提供基于流量特征的应用类型识别 方法和装置， 方法包括： 基于维度及权重均不同 的卷积核， 分别对目标应用运行时产生的双向会 话流量对应的多类流量特征数据进行特征提取， 得到各类所述流量特征数据各自对应的特征结 果数据； 根据各个所述特征结果数据及预设的全 连接层识别得到所述目标应用的应用类型。 本申 请能够有效提高根据流量特征识别应用类型的 准确性及 有效性， 能够降低识别流量所属的应用 类型的资源， 并能够有效提高流量类型的识别效 率。 权利要求书2页 说明书12页 附图4页 CN 114358170 A 2022.04.15 CN 114358170 A 1.一种基于流 量特征的应用类型识别方法， 其特 征在于， 包括： 基于维度及权重均不同的卷积核， 分别对目标应用运行时产生的双向会话流量对应的 多类流量特征数据进行 特征提取， 得到各类所述 流量特征数据各自对应的特 征结果数据； 根据各个所述特 征结果数据及预设的全连接层识别得到所述目标应用的应用类型。 2.根据权利要求1所述的基于流量特征的应用类型识别方法， 其特征在于， 所述特征数 据的类型包括： 用于表示双向会话的传输双方信息的流 量会话头特 征数据； 以及， 用于表示所述目标应用的功能特 征的流量数据序列特征数据； 相对应的， 在所述分别对目标应用运行时产生的双向会话流量对应的多类流量特征数 据进行特征提取之前， 还 包括： 获取目标应用运行时产生的双向会话流量对应的所述流量会话头特征数据和所述流 量数据序列特征数据。 3.根据权利要求2所述的基于流量特征的应用类型识别方法， 其特征在于， 所述获取目 标应用运行时产生的双向会话流量对应的所述流量会话头特征数据和所述流量数据序列 特征数据， 包括： 捕获目标应用运行时产生的双向会话原 始流量数据； 对所述双向会话原 始流量数据进行 预处理以得到对应的双向会话 流量数据； 自所述双 向会话流量数据中提取前N个字节作为所述流量会话头特征数据， 并自所述 双向会话 流量数据中提取 前M个字节作为所述 流量数据序列特征数据； 其中， M≥2N。 4.根据权利要求3所述的基于流量特征的应用类型识别方法， 其特征在于， 所述对所述 双向会话原 始流量数据进行 预处理以得到对应的双向会话 流量数据， 包括： 对所述双向会话原始流量数据进行数据清洗， 以得到已清除错误数据及重复数据后的 双向会话 流量数据。 5.根据权利要求2所述的基于流量特征的应用类型识别方法， 其特征在于， 所述基于维 度及权重均不同的卷积核， 分别对目标应用运行时产生的双向会话流量对应的多类流量特 征数据进行 特征提取， 得到各类所述 流量特征数据各自对应的特 征结果数据， 包括： 对所述流量会话头特征数据进行数据拼接处理， 得到对应的流量会话头特征拼接数 据； 基于第一卷积核对所述流量会话头特征拼接数据进行特征提取， 得到该流量会话头特 征拼接数据对应的特 征结果数据； 以及， 基于第二卷积核对所述流量数据序列特征数据进行特征提取， 得到该流量数据 序列特征数据对应的特 征结果数据； 其中， 所述第一卷积核与所述第二卷积核的维度及权 重均不同。 6.根据权利要求5所述的基于流量特征的应用类型识别方法， 其特征在于， 所述根据 各 个所述特 征结果数据及预设的全连接层识别得到所述目标应用的应用类型， 包括： 对所述流量会话头特征拼接数据对应的特征结果数据和所述流量数据序列特征数据 对应的特 征结果数据进行拼接处 理， 以得到所述双向会话 流量对应的目标 特征序列； 将所述目标特征序列输入全连接层， 以基于该全连接层输出的结果数据确定所述目标权　利　要　求　书 1/2 页 2 CN 114358170 A 2应用的应用类型。 7.根据权利要求1至6任一项所述的基于流量特征的应用类型识别方法， 其特征在于， 还包括： 根据所述目标应用的应用类型对所述目标应用进行风险识别。 8.一种基于流 量特征的应用类型识别装置， 其特 征在于， 包括： 卷积模块， 用于基于维度及权重均不同的卷积核， 分别对目标应用运行时产生的双 向 会话流量对应的多类流量特征数据进 行特征提取， 得到各类所述流量特征数据各自对应的 特征结果数据； 全连接模块， 用于根据 各个所述特征结果数据及预设的全连接层识别得到所述目标应 用的应用类型。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至7任一项所述的 基于流量特征的应用类型识别方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被 处理器执行时实现权利要求1至7任一项所述的基于流 量特征的应用类型识别方法。权　利　要　求　书 2/2 页 3 CN 114358170 A 3