一种基于细粒度行为匹配和多模态模型研判的加密应用流量跨版本检测方法

本发明提供了一种基于细粒度行为匹配和多模态模型研判的加密应用流量跨版本检测方法，包含5个部分：1)搭建已知低版本应用软件的高仿真模拟环境，2)在仿真环境中模拟各个行为段流量，构建模型训练数据集，3)基于低版本流量特征集MG_Features训练与特征高适配的多模态混合模型GLACIA，4)在检测阶段，先基于KL散度和流量模式匹配实现对待检测长流量的细粒度行为段切片；5)最后基于多模态模型GLACIA的行为识别结果计算待检测样本的置信系数，对模型未知的、高版本的同种应用软件流量样本做出综合研判。通过本发明公开的技术方案，能够在不对加密流量解密的情况下，在网络流量侧基于已知低版本应用软件流量样本实现在真实加密网络流量中对于同种应用软件的未知高版本流量检测。