一种Shadowsocks流量检测方法及系统

本发明公开一种Shadowsocks流量检测方法及系统，包括：获取网络通信实时流量，将实时流量以TCP流为单位进行拆分，得到多个TCP流；根据Shadowsocks流量每个TCP流中前四个数据包的特征对多个TCP流进行筛选，得到多个筛选后的TCP流；针对筛选后的TCP流，提取TCP流的原始特征向量；对TCP流的原始特征向量进行数据标准化处理，得到TCP流的标准化特征向量；将每个TCP流的标准化特征向量转化为二维数组，得到TCP流的二维特征向量矩阵；采用卷积神经网络对每个TCP流的二维特征向量矩阵进行计算，得到实时流量的空间特征向量矩阵；采用预设的循环神经网络模型对实时流量的空间特征向量矩阵进行计算，得到实时流量的时序动态特征向量，根据时序动态特征向量计算出所述Shadowsocks流量的概率值。