(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211006406.1 (22)申请日 2022.08.22 (71)申请人 北京观成科技有限公司 地址 100193 北京市海淀区东北旺西路8号 中关村软件园10号楼1层01-10 5-1 (72)发明人 任玉坤　黄微　 (74)专利代理 机构 北京远立知识产权代理事务 所(普通合伙) 11502 专利代理师 李海燕 (51)Int.Cl. H04L 9/40(2022.01) H04L 51/04(2022.01) (54)发明名称 一种基于网络安全的即时通讯应用行为识 别方法和系统 (57)摘要 本发明涉及网络安全技术领域， 公开了一种 基于网络安全的即时通讯应用行为识别方法和 系统， 所述方法包括： 获取待识别即时通讯应用 的原始流量数据， 并基于行为类别标签对所述原 始流量数据进行标注； 解析所述原始流量数据， 基于预设统计特征和预设统计时长， 统计解析后 的原始流量数据中各行为类别的流量数据， 得到 解析数据和流量统计信息； 基于各行为类别的流 量数据， 提取用户流量行为数据； 对所述用户流 量行为数据进行频繁项提取， 并基于预设的关联 规则， 得到行为识别结果。 解决了现有技术中流 量行为识别效率较低， 识别灵活性较差的技术问 题， 从而提高了网络安全性。 权利要求书2页 说明书8页 附图2页 CN 115442091 A 2022.12.06 CN 115442091 A 1.一种基于网络安全的即时通讯应用行为识别方法， 其特 征在于， 所述方法包括： 获取待识别即时通讯应用的原始流量数据， 并基于行为类别标签对所述原始流量数据 进行标注； 解析所述原始流量数据， 基于预设统计特征和预设统计时长， 统计解析后的原始流量 数据中各 行为类别的流 量数据， 得到解析 数据和流 量统计信息； 基于各行为类别的流 量数据， 提取用户流 量行为数据； 对所述用户流量行为数据进行频繁项提取， 并基于预设的关联规则， 得到行为识别结 果。 2.根据权利要求1所述的即时通讯应用行为识别方法， 其特征在于， 所述行为类别标签 具体包括以下至少一 者： 语音通话行为标签、 视频通 话行为标签、 发送消息行为标签和文件传输行为标签。 3.根据权利要求1所述的即时通讯应用行为识别方法， 其特征在于， 所述预设统计特征 具体包括以下至少一 者： 上下行单位时间内平均数据包个数； 上下行单位时间最大 数据包个数； 上下行单位时间平均流 量值； 上下行单位时间最大流 量值。 4.根据权利要求1 ‑3任一项所述的即时通讯应用行为识别方法， 其特征在于， 基于各行 为类别的流 量数据， 提取用户流 量行为数据， 具体包括： 利用数据离散化将所述流量数据中的连续值数据切分为若干断， 以得到多个离散数据 包； 基于各所述离散数据包， 提取用户流 量行为数据。 5.根据权利要求4所述的即时通讯应用行为识别方法， 其特征在于， 对所述用户流量行 为数据进行 频繁项提取， 并基于预设的关联规则， 得到行为识别结果， 具体包括： 提取目标用户在目标时段的用户流量行为数据的频繁项集， 以及所有使用目标应用与 目标应用属性之间的频繁项集， 以得到多个频繁项集； 基于预设的关联规则， 对各所述频繁项集进行关联计算， 分别得到各所述频繁项集的 置信度； 确定各所述置信度中的最小置信度， 并以所述最小置信度对应的用户流量行为作为识 别结果。 6.根据权利要求5所述的即时通讯应用行为识别方法， 其特征在于， 所述预设的关联规 则， 具体包括： 设定任一频繁项集 为频繁项集A， 使用0 ‑1编号法产生频繁项集A的所有非空真子集s； 对于频繁项集A的每 个非空真子集s， 若 则输出规则s＞A ‑s； 其中， support为任一频繁项集的支持度， support(A)为频繁项集A的支持度， support (s)为非空真子集s的支持度， mi n_为最小置信度。 7.一种基于网络安全的即时通讯应用行为识别系统， 其特 征在于， 所述系统包括： 原始数据获取单元， 用于获取待识别即时通讯应用的原始流量数据， 并基于行为类别权　利　要　求　书 1/2 页 2 CN 115442091 A 2标签对所述原 始流量数据进行 标注； 数据解析和 统计单元， 用于解析所述原始流量数据， 基于预设统计特征和预设统计时 长， 统计解析后的原 始流量数据中各 行为类别的流 量数据， 得到解析 数据和流 量统计信息； 行为数据提取 单元， 用于基于各 行为类别的流 量数据， 提取用户流 量行为数据； 识别结果识别单元， 用于对所述用户流量行为数据进行频繁项提取， 并基于预设的关 联规则， 得到行为识别结果。 8.一种智能终端， 其特 征在于， 所述智能终端包括： 数据采集装置、 处 理器和存 储器； 所述数据采集装置用于采集数据； 所述存储器用于存储一个或多个程序指令； 所述处 理器， 用于执 行一个或多个程序指令， 用以执 行如权利要求1 ‑6任一项所述的方法。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中包含一个或多 个程序指令， 所述 一个或多个程序指令用于执 行如权利要求1 ‑6任一项所述的方法。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 所述计算机程序被处理器执 行时实现如权利要求1至 6任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115442091 A 3