Abstract
本發明揭露一種網路流量辨識方法,其係包含一訓練步驟以及一分類/辨識步驟。訓練步驟係用以取得包含一應用程式之網路流量之封包對應之行為特徵屬性值及應用程式名稱之訓練資料後,透過機器學習以封包來回時間對訓練資料進行分類,以得到多個分類模型。分類/辨識步驟係用以取得包含一待測應用程式之網路流量之封包對應之行為特徵屬性值及待測應用程式名稱之訓練資料後,透過機器學習以封包來回時間對訓練資料進行分類,以得到多個分類模型後,將其與訓練步驟中所得到之多個分類模型進行比對,藉以判斷待測應用程式之真實名稱。