一种基于多阶段属性指纹的加密流量分类方法

本发明公开了网络管理技术领域的一种基于多阶段属性指纹的加密流量分类方法，通过域名阶段对流量预处理后的加密流量进行分类，仅依赖于它们的相关域名，无法成功分类的加密流量将转发给握手元数据阶段进行进一步分类；握手元数据阶段用于对在域名阶段无法成功分类的加密流进行分类，仅依赖于TLS握手消息中的原始字节，未能识别分类的加密流量将被转发到消息序列阶段；消息序列阶段用于处理经域名阶段和握手元数据阶段后仍无法成功分类的加密流量，根据每个流的消息序列对所有这些流量进行分类。在减少加密流量分类的观察等待时间，同时确保在分类效率和鲁棒性方面取得最佳效果。