一种基于网络流量特征识别规则的建立方法

本发明公开了一种基于网络流量特征识别规则的建立方法，涉及网络技术领域，包括：获取历史网络流量数据以及历史用户行为数据并进行预处理操作；分别对预处理后的网络流量数据以及用户行为数据进行特征提取；将历史数据分成训练集与测试集，使用对称不确定性算法从训练集数据的网络流量特征中筛选出与每个用户行为特征相关的所有备选特征；计算每个用户行为特征的关联特征集合中每个特征属性的权重，对权重差值处于预设的阈值范围内的两个特征属性进行相似度计算；建立用户异常网络行为识别模型，基于剩余的测试集数据进行模型精度评估。实现了一种精确的，并能基于实时网络流量特征的用户异常网络行为识别方法。