СПОСОБ АВТОМАТИЧЕСКОЙ КЛАССИФИКАЦИИ ШИФРОВАННЫХ ПОТОКОВ СЕТЕВОГО ТРАФИКА

Способ автоматической классификации шифрованных потоков сетевого трафика, включающий в себя классификацию сетевого трафика, собираемого с произвольного устройства, подключенного к сети, на категории в соответствии с его содержимым на основе соответствующих заранее размеченной базе классов, заданных шаблон-строками регулярных выражений подстроки в извлекаемом доменном имени сервера, содержащегося прямым текстом в качестве расширения в первом сетевом пакете с ненулевой полезной нагрузкой транспортного уровня потока, который начинается с «рукопожатия» протокола защиты транспортного уровня, где поток сетевого трафика определяется последовательностью сетевых пакетов, объединенных по следующим извлекаемым из сетевых пакетов параметрам: IP-адресам отправителя и получателя, номерам портов отправителя и получателя, типом сетевого протокола транспортного уровня.