[發(fā)明專利]基于特征庫的流量識別方法

無效

• 申請?zhí)枺?/td>: 200810241137.0
• 申請日: 2008-12-30
• 公開（公告）號: CN101442489A
• 公開（公告）日: 2009-05-27
• 發(fā)明（設(shè)計(jì)）人: 鄧凡
• 申請（專利權(quán)）人: 北京暢訊信通科技有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京中海智圣知識產(chǎn)權(quán)代理有限公司
• 代理人: 曾永珠;胡 靜

技術(shù)領(lǐng)域

本發(fā)明涉及一種在通信網(wǎng)絡(luò)中精確流量識別的方法，尤其涉及一種針對通信網(wǎng)絡(luò)中應(yīng)用特征經(jīng)常變化的特點(diǎn)，靈活利用應(yīng)用特征庫實(shí)現(xiàn)精確流量識別方法。屬于網(wǎng)絡(luò)協(xié)議分析技術(shù)領(lǐng)域。

背景技術(shù)

隨著Internnet帶寬的增加，網(wǎng)絡(luò)的應(yīng)用種類越來多。新業(yè)務(wù)的出現(xiàn)，極大地促進(jìn)了網(wǎng)絡(luò)的發(fā)展，但同時(shí)也改變了已有的網(wǎng)絡(luò)流量模型，給網(wǎng)絡(luò)管理、流量監(jiān)測提出了新的挑戰(zhàn)。對于流量識別方法的研究，有助于幫助管理員了解網(wǎng)絡(luò)中承載的流量分布情況，進(jìn)一步了解應(yīng)用流量的增長對網(wǎng)絡(luò)性能的影響，協(xié)助更好地對網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)。同時(shí)，可以探索對不同業(yè)務(wù)的QoS需求以及新的計(jì)費(fèi)模式。

當(dāng)前Internet中的流量依據(jù)應(yīng)用的不同可以分成不同類別，如表1所示：

表1?Internet應(yīng)用分類

?

應(yīng)用分類應(yīng)用舉例網(wǎng)頁瀏覽HTTP下載FTP流媒體RTPVoIPSIP、H.323P2PBT、eDonkey網(wǎng)絡(luò)游戲WOW電子郵件SMTP、P0P3即時(shí)通訊QQ、MSN

流量識別，就是將數(shù)據(jù)包與產(chǎn)生該數(shù)據(jù)包的應(yīng)用對應(yīng)起來的過程。現(xiàn)有技術(shù)中的流量識別方法，根據(jù)識別所依據(jù)信息的不同可分為三種：其一是基于端口的流量識別方法、其二是基于特征的流量識別方法、其三是基于協(xié)議流程分析的流量識別方法。

基于端口的流量識別方法是最簡單的流量識別方法，其原理是檢查報(bào)文分組的傳輸信息，如果端口號與某些特定的端口號匹配，則該報(bào)文即為該應(yīng)用流量分組，可以按照預(yù)設(shè)的動作對其進(jìn)行處理。特定的端口號主要是IANA分配的一些著名端口(well-known?port)，如21(FTP)、23(Telnet)、25(SMTP)、110(POP)、80(HTTP)。這種方法簡單，開銷很小，易實(shí)現(xiàn)、但最大的缺點(diǎn)是不準(zhǔn)確，尤其是對一些新的應(yīng)用，如P2P、流媒體等應(yīng)用。這些新應(yīng)用為了能夠穿透防火墻，防止被阻斷，通常不采用靜態(tài)的端口，而是動態(tài)分配端口。

基于特征的流量識別方法是根據(jù)不同應(yīng)用表現(xiàn)的不同特征(Signature)來識別數(shù)據(jù)包所對應(yīng)的應(yīng)用。特征可以是報(bào)文中的特征字符串，也可以是應(yīng)用行為特征，或者是一些統(tǒng)計(jì)特性。

特征字符串識別是通過檢查分組內(nèi)部攜帶的負(fù)載信息進(jìn)行分組識別的方法。即對常見的網(wǎng)絡(luò)用協(xié)議的特征進(jìn)行分析，提取特征信息，根據(jù)特征信息對報(bào)文進(jìn)行模式匹配對比，從而判斷出該報(bào)文是否屬于某一類網(wǎng)絡(luò)應(yīng)用。對于私有協(xié)議，可以采用逆向工程的方法。