基于多因子特征融合的未知协议报文聚类方法与装置

本公开的实施例公开了基于多因子特征融合的未知协议报文聚类方法与装置。该方法的一具体实施方式包括：根据采集的原始报文流量数据集，生成报文灰度图像；将环境信息因子，全局特征因子和局部特征因子进行拼接，得到拼接特征向量；根据拼接特征向量，生成数据点距离组集；对数据点距离组集中的每个数据点距离组中最大值的数据点距离进行确定，以生成核心距离，得到核心距离集；根据核心距离集，构建层次聚类树，其中，层次聚类树的节点表征簇，层次聚类树的边表征簇与簇的合并关系；根据层次聚类树，生成聚类分配结果。该实施方式避免了引发维度灾难问题，提高了聚类结果的稳定性。