公开(公告)号：CN115314240A

公开(公告)日：2022-11-08

申请号：CN202210712853.2

申请日：2022-06-22

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 吕志泉 ,  楼书逸 ,  文静 ,  韩志辉 ,  严寒冰 ,  周昊 ,  饶毓 ,  贺铮 ,  严定宇 ,  刘玲 ,  秦佳伟 ,  刘燚 ,  祖小月

IPC: H04L9/40 ,  G06N20/00

Abstract: 本发明公开了一种面向加密异常流量识别的数据处理方法，所述方法包括如下步骤：获取网络中的具有标签的加密流量数据，分别将不同标签的所述加密流量数据切分为多个会话单元，其中，每个会话单元包括若干数据包；根据每个会话单元所包括的数据包生成该会话单元相应的流量图像，每个流量图像包括若干与所述数据包一一对应的图像元素，并将所有会话单元的流量图像组成第一图像集；从所述第一图像集中随机选取至少一部分的流量图像，对其中每个流量图像的至少一部分图像元素进行图形处理，并得到第二图像集，以用于根据监督式机器学习方法进行加密异常流量识别。本发明能够有效扩充用于机器学习模型的训练数据集，实现数据增强。