基于可编程交换机的网络流量分类方法及网络流量分类器

本发明属于网络安全技术领域，公开了一种基于可编程交换机的网络流量分类方法及网络流量分类器，方法包括：流状态信息管理和机器学习在线推理。在流状态信息管理，设计数据平面内高效的流信息存储机制，解决高速流量中进行流信息存储和更新产生的哈希冲突；在机器学习在线推理，实现范围匹配编码和预计算子树聚合改进XGBoost机器学习模型部署方法，使得数据包能够在通过交换机数据平面转发时对其所属流量准确分类。对应地，本发明还提供了一种网络流量分类器。本发明能够提升在大流量场景中流量分类系统的准确性和实时性，并且降低资源开销。