一种基于交互时空特征的加密流量分析方法

本发明提供了一种基于交互时空特征的加密流量分析方法，涉及网络安全领域，面向原始加密流，构建由输入层、GNN层、MLP层和输出层组成的FITDect模型，通过挖掘原始加密流内部数据包的时空交互关系，构建动态流量交互图，进行流量交互图的动态表征，利用分层特征提取，通过FITDect模型的GNN层解析时空耦合关系，并利用FITDect模型的MLP层进行分类决策，将分类结果送入输出层，最后输出分析结果。本发明解决了现有深度流检测技术对浅层统计特征存在依赖，传统深度包检测技术失效的问题，实现了加密流量时空特征的融合分析，显著增强了模型对加密流量隐蔽行为的表征能力，能够有效捕捉加密流量的隐含行为模式。