[發(fā)明專利]一種識別報文對應(yīng)的業(yè)務(wù)類型的方法及其裝置

有效

• 申請?zhí)枺?/td>: 200710187315.1
• 申請日: 2007-11-19
• 公開（公告）號: CN101183988A
• 公開（公告）日: 2008-05-21
• 發(fā)明（設(shè)計）人: 辛陽;劉利鋒;龍文;趙凱;楊義先
• 申請（專利權(quán)）人: 華為技術(shù)有限公司;北京郵電大學(xué)
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/56;G06F17/30
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司
• 代理人: 逯長明

1.一種識別報文對應(yīng)的業(yè)務(wù)類型的方法，其特征在于，包括：

提取報文的網(wǎng)絡(luò)地址和端口對；

在關(guān)聯(lián)表中查找包括所述網(wǎng)絡(luò)地址和端口對的表項，所述關(guān)聯(lián)表存儲有網(wǎng)絡(luò)地址和端口對與業(yè)務(wù)類型對應(yīng)關(guān)系的表項；

若在所述預(yù)置關(guān)聯(lián)表中查找到包括所述網(wǎng)絡(luò)地址和端口對的表項，確定所述報文對應(yīng)的業(yè)務(wù)類型為該表項標(biāo)示的業(yè)務(wù)類型。

2.如權(quán)利要求1所述的識別報文對應(yīng)的業(yè)務(wù)類型的方法，其特征在于，若在所述預(yù)置關(guān)聯(lián)表中查找不到包括所述網(wǎng)絡(luò)地址和端口對的表項，該方法進(jìn)一步包括：

提取所述報文的五元組；

在預(yù)置全流表中查找包括所述五元組的表項，所述全流表存儲有五元組、業(yè)務(wù)類型及業(yè)務(wù)類型狀態(tài)的對應(yīng)關(guān)系，所述業(yè)務(wù)類型狀態(tài)為正在被識別或已經(jīng)被識別；

若查找到包括所述五元組的表項一，且表項一標(biāo)示的業(yè)務(wù)類型已經(jīng)被識別，確定所述報文對應(yīng)的業(yè)務(wù)類型為所述表項一標(biāo)示的業(yè)務(wù)類型。

3.如權(quán)利要求2所述的識別報文對應(yīng)的業(yè)務(wù)類型的方法，其特征在于，若在所述預(yù)置全流表中查找不到包括所述五元組的表項，該方法進(jìn)一步包括：

將所述報文與預(yù)置模式集中的所有特征字段進(jìn)行多模式匹配，得到所述報文包括的特征字段；

在預(yù)置規(guī)則庫中查找與所述報文包括的特征字段對應(yīng)的規(guī)則；

若在所述預(yù)置規(guī)則庫中查找不到與所述報文包括的特征字段對應(yīng)的規(guī)則，確定該報文對應(yīng)的業(yè)務(wù)類型為未知類型；

若在所述預(yù)置規(guī)則庫中查找到與所述報文包括的特征字段對應(yīng)的規(guī)則，且所述特征字段對應(yīng)的規(guī)則為單報文識別規(guī)則，確定所述報文對應(yīng)的業(yè)務(wù)類型為所述單報文識別規(guī)則對應(yīng)的業(yè)務(wù)類型；

若在所述預(yù)置規(guī)則庫中查找到與所述報文包括的特征字段對應(yīng)的規(guī)則，且所述特征字段對應(yīng)的規(guī)則為多報文識別規(guī)則，在所述預(yù)置全流表中新增包括該報文的五元組的表項；從所述預(yù)置狀態(tài)庫中找到與所述多報文識別規(guī)則對應(yīng)的業(yè)務(wù)類型，所述與多報文識別規(guī)則對應(yīng)的業(yè)務(wù)類型為所述報文對應(yīng)的所有可能業(yè)務(wù)類型；將與所述多報文識別規(guī)則對應(yīng)的業(yè)務(wù)類型的下一狀態(tài)添加到所述新增表項中，并標(biāo)示所述新增表項標(biāo)示的業(yè)務(wù)類型正在被識別。

4.如權(quán)利要求3所述的識別報文對應(yīng)的業(yè)務(wù)類型的方法，其特征在于，確定所述報文對應(yīng)的業(yè)務(wù)類型后，該方法進(jìn)一步包括：

在所述預(yù)置全流表中查找是否有表項包含的五元組包括所述報文的網(wǎng)絡(luò)地址和端口對，且該表項標(biāo)示的業(yè)務(wù)類型與所述報文對應(yīng)的業(yè)務(wù)類型一致；

如果是，將該表項從所述預(yù)置全流表中刪除，在所述預(yù)置關(guān)聯(lián)表中增加包括所述報文的網(wǎng)絡(luò)地址和端口對的關(guān)聯(lián)表表項，該關(guān)聯(lián)表表項標(biāo)示的業(yè)務(wù)類型為所述報文對應(yīng)的業(yè)務(wù)類型；

如果否，在所述預(yù)置全流表中新增包括所述報文的五元組的全流表表項，該新增全流表表項標(biāo)示的業(yè)務(wù)類型為所述報文對應(yīng)的業(yè)務(wù)類型。

5.如權(quán)利要求2所述的識別報文對應(yīng)的業(yè)務(wù)類型的方法，其特征在于，若在所述預(yù)置全流表中查找到包括所述五元組的表項二，且表項二標(biāo)示的業(yè)務(wù)類型狀態(tài)為正在被識別，該方法進(jìn)一步包括：

將所述報文與所述表項二記錄的每個報文的五元組進(jìn)行匹配；

如果匹配成功，從預(yù)置狀態(tài)庫中查找所述五元組對應(yīng)的業(yè)務(wù)類型的下一狀態(tài)，將所述下一狀態(tài)添加到所述表項二中；若所述預(yù)置狀態(tài)庫中沒有下一狀態(tài)，確定所述報文對應(yīng)的業(yè)務(wù)類型為所述五元組對應(yīng)的業(yè)務(wù)類型，并標(biāo)示所述表項二標(biāo)示的業(yè)務(wù)類型為所述五元組對應(yīng)的業(yè)務(wù)類型，將所述表項二的業(yè)務(wù)類型狀態(tài)更新為已經(jīng)被識別；

如果匹配不成功，從所述表項二記錄的狀態(tài)中刪除不匹配的狀態(tài)；若所述表項二記錄的狀態(tài)被全部刪除，確定該報文對應(yīng)的業(yè)務(wù)類型為未知業(yè)務(wù)類型，并標(biāo)示所述表項二標(biāo)示的業(yè)務(wù)類型為未知業(yè)務(wù)類型。

6.如權(quán)利要求5所述的識別報文對應(yīng)的業(yè)務(wù)類型的方法，其特征在于，確定所述報文對應(yīng)的業(yè)務(wù)類型后，該方法進(jìn)一步包括：

在所述預(yù)置全流表中查找是否有不同于所述表項二的表項包含的五元組包括所述報文的網(wǎng)絡(luò)地址和端口對，且該不同于所述表項二的表項標(biāo)示的業(yè)務(wù)類型與所述表項二標(biāo)示的業(yè)務(wù)類型一致；

如果是，將所述不同于所述表項二的表項和表項二從所述預(yù)置全流表中刪除，在所述預(yù)置關(guān)聯(lián)表中增加包括所述報文的網(wǎng)絡(luò)地址和端口對的關(guān)聯(lián)表表項，該關(guān)聯(lián)表表項標(biāo)示所述報文對應(yīng)的業(yè)務(wù)類型為所述表項二標(biāo)示的業(yè)務(wù)類型。