技术需求征集 | 网络流量分类方法研究
发布时间：2019-05-14
需求简述：
网络流量分类是入侵检测技术中的一项基础技术，其目的是对网络流量按所属协议类型进行分类。
早期的协议多为公开协议，而且会向IANA注册所使用的端口，因此分类方法多采用端口映射法；随着端口复用的出现以及协议的迅速扩充，逐渐出现了基于深度包检测(Deep Packet Inspection, DPI)技术的方法、基于协议行为的方法、基于机器学习或深度学习的方法等。
本技术需求方案预计结合DPI技术与机器学习方法，DPI技术用于对数据包进行检测，机器学习的方法用于对检测过程中使用的协议特征库进行线上和线下的特征提取，以实现在高速网络环境中实时对特征库的扩充，从而达到快速、准确的分类效果。