一种基于两阶段自适应架构的加密流量分类方法

本发明涉及一种基于两阶段自适应架构的加密流量分类方法，属于计算机网络安全技术领域。本发明首先通过混合OOD检测机制区分数据分布内(ID)和分布外(OOD)流量，对于检测结果的处理采用自适应分类策略：对于ID流量，采用基于transformer的编码器对已知类别进行精确分类；对于OOD流量，通过结合大语言模型(LLM)和新提出的语义增强提示策略(SPS)将分类任务转化为生成任务，从而实现对未知流量类型的灵活细粒度识别。本发明的SPS策略包含严格模式、完整模式和扩展模式三个层次，在保证分类精度的同时提供灵活的生成空间。通过这种创新的两阶段设计，本发明在保持ID流量高精度分类的同时，有效解决了现有方法无法精确识别新兴网络应用的问题。