一种数据处理方法、装置、设备及存储介质与流程

技术特征：
1.一种数据处理方法，其特征在于，所述方法包括：获取待识别数据流量，所述待识别数据流量是基于快速用户数据报协议网络连接quic协议生成的数据流量，所述待识别数据流量中包含quic属性信息和网域名称系统信息；将所述待识别数据流量中的quic属性信息和网域名称系统信息组合为所述待识别数据流量的流量特征；调用流量类型识别模型识别所述待识别数据流量的流量特征，得到所述待识别数据流量的流量类型，输出所述待识别数据流量的流量类型。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：对所述待识别数据流量的流量特征进行标准化处理，得到标准化流量特征；则所述调用流量类型识别模型识别所述流量特征，得到所述待识别数据流量的流量类型，包括：调用流量类型识别模型识别所述标准化流量特征，得到所述待识别数据流量的流量类型。3.根据权利要求2所述的方法，其特征在于，所述调用流量类型识别模型识别所述标准化流量特征，得到所述待识别数据流量的流量类型，包括：调用流量类型识别模型中的多个分类回归树集识别所述标准化流量特征，得到所述标准化流量特征在每个分类回归树集的预测结果，每个预测结果包括所述标准化流量特征与多种流量类型之间的匹配概率集合；基于多个预测结果确定所述待识别数据流量的流量类型。4.根据权利要求1～3所述的方法，其特征在于，所述方法还包括：获取数据流量训练样本集，所述数据流量训练样本集中包括多个数据流量样本和每个数据流量样本的流量类型，所述数据流量训练样本集中的任一数据流量样本是基于quic协议生成的数据流量，所述数据流量训练样本集中的任一数据流量样本均包括quic属性信息和网域名称系统信息；将所述每个数据流量样本中的quic属性信息和网域名称系统信息组合为所述每个数据流量样本的流量特征；利用每个数据流量样本的流量特征和每个数据流量样本的流量类型对原始流量类型识别模型进行训练，得到流量类型识别模型。5.根据权利要求4所述的方法，其特征在于，所述获取数据流量训练样本集，包括：获取多个原始数据流量样本和每个原始数据流量样本的协议标识；根据所述每个原始数据流量样本的协议标识从所述多个原始数据流量样本中提取由quic协议生成的多个数据流量样本；获取每个数据流量样本的流量类型，将多个数据流量样本和每个数据流量样本的流量类型组合为数据流量训练样本集。6.根据权利要求5所述的方法，其特征在于，每个数据流量样本是加密数据；所述获取每个数据流量样本的流量类型，包括：利用密钥交换算法生成的共享密钥对所述每个数据流量样本分别进行解密，得到所述每个数据流量样本的明文数据流量；利用入侵检测方法检测所述每个数据流量样本的明文数据流量，确定所述每个数据流
量样本的流量类型。7.根据权利要求1所述的方法，其特征在于，待识别数据流量包括quic数据流量，所述quic数据流量包括所述quic属性信息和所述网域名称系统信息；所述quic属性信息包括：客户端的用户代理、quic联合属性的数据指纹、所述quic数据流量的大小、所述quic数据流量的多个数据报的到达时间序列中的一个或多个；所述网域名称系统信息包括：网际协议数、生存时间、alexa网站排名、域名长度、域名数字字符和非字母数字字符的比例中的一个或多个。8.一种数据处理装置，其特征在于，所述装置包括：获取模块，用于获取待识别数据流量，所述待识别数据流量是基于快速用户数据报协议网络连接quic协议生成的数据流量，所述待识别数据流量中包含quic属性信息和网域名称系统信息；处理模块，用于将所述待识别数据流量中的quic属性信息和网域名称系统信息组合为所述待识别数据流量的流量特征；处理模块，还用于调用流量类型识别模型识别所述待识别数据流量的流量特征，得到所述待识别数据流量的流量类型，输出所述待识别数据流量的流量类型。9.一种计算机设备，其特征在于，包括存储器、通信接口以及处理器，其中，所述存储器、所述通信接口和所述处理器相互连接，所述存储器存储有计算机程序代码，所述处理器调用所述存储器中存储的计算机程序代码，用于执行权利要求1～8任一项所述的数据处理方法。10.一种计算机可读存储介质，其特征在于，存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1～8任一项所述的数据处理方法。

技术总结
本申请实施例提出了一种数据处理方法、装置、设备及存储介质，该方法包括：获取待识别数据流量，所述待识别数据流量是基于快速用户数据报协议网络连接QUIC协议生成的数据流量，所述待识别数据流量中包含QUIC属性信息和网域名称系统信息；将所述待识别数据流量中的QUIC属性信息和网域名称系统信息组合为所述待识别数据流量的流量特征；调用流量类型识别模型识别所述待识别数据流量的流量特征，得到所述待识别数据流量的流量类型，输出所述待识别数据流量的流量类型。通过本申请实施例，可以准确有效地识别基于QUIC协议生成的数据流量的流量类型。流量类型。流量类型。


技术研发人员：彭婧 甘祥 郑兴 郭晶 范宇河 唐文韬 申军利 刘羽
受保护的技术使用者：腾讯科技（深圳）有限公司
技术研发日：2020.12.16
技术公布日：2021/10/18