一种基于FPGA的加密流量识别与特征提取方法及装置

本发明公开了一种基于FPGA的加密流量识别与特征提取方法及装置。方法包括：在流量采集位置收集连续的以太网数据包，为每个数据包赋予唯一标号，依据标号将数据包存储在指定的BRAM缓冲区内；解析缓冲区中数据包的头部字段，包含负载长度和五元组字段，通过三阶位混合哈希方法将五元组数据映射到加密流量流表，输出负载长度；依据负载长度采用动态负载信息复杂度计算方法计算数据包的负载信息复杂度；根据数据包的负载信息复杂度计算加密流置信值，采用投票机制筛选出加密流；对筛选出的加密流进行信息解析提取特征。本发明通过三阶位混合哈希方法提高了映射的均匀性和效率，利用FPGA的高效并行处理能力，显著提高加密流量的识别效率。