基于满载标记序列的远程桌面协议承载服务类型识别方法

本发明公开了一种基于满载标记序列的远程桌面协议承载服务类型识别方法，包括：步骤一，对远程桌面协议流量中的每个数据包进行满载标记；步骤二，将数据流交替划分为满载连续包组和非满载连续包组；步骤三，以每个非满载连续包组和其后的满载连续包组组成载荷标识包簇；步骤四，对每个包簇提取簇内空间特征和时间特征；步骤五，将每条数据流表示为载荷标识包簇特征序列；步骤六，对多维的载荷标识包簇特征序列进行离散小波变换，提取鲁棒的特征向量；步骤七，高斯混合模型训练；步骤八，对于待识别的数据流，实现服务类型识别。通过上述方法，本发明能够准确识别远程桌面协议流量中的不同服务类型，为网络行为监管和通信治理提供技术支持。