[發(fā)明專利]DPI和DFI相結合的網(wǎng)絡流量分類系統(tǒng)及分類方法

無效

• 申請?zhí)枺?/td>: 200910034643.7
• 申請日: 2009-09-04
• 公開（公告）號: CN101645806A
• 公開（公告）日: 2010-02-10
• 發(fā)明（設計）人: 裴文江;王梁
• 申請（專利權）人: 東南大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24
• 代理公司: 南京經(jīng)緯專利商標代理有限公司
• 代理人: 許 方

1.DPI和DFI相結合的網(wǎng)絡流量分類系統(tǒng)，其特征在于：包括DPI業(yè)務識別系統(tǒng)和DFI流量識別系統(tǒng)兩個模塊結合而成；

所述的DPI業(yè)務識別系統(tǒng)中，包括：

A.流表檢測模塊，判斷當前的數(shù)據(jù)流是否為已經(jīng)標記類型的數(shù)據(jù)流；

B.數(shù)據(jù)流特征庫，存儲數(shù)據(jù)流的特征；

C.流量識別模塊，根據(jù)數(shù)據(jù)流特征庫中的特征識別網(wǎng)絡流量代表的不同業(yè)務；

D.協(xié)議處理模塊，用于對具體業(yè)務的處理，以及對網(wǎng)絡大類的處理；

所述的DFI流量識別系統(tǒng)中，包括：

E.樣本獲取模塊，用于將DPI能夠精確識別的業(yè)務的流特征提取出來，分成不同的類別，作為分類器訓練模塊的訓練樣本；

F.分類器訓練模塊，對樣本獲取模塊提供的樣本進行訓練獲得一個訓練模型；

G.分類器分類預測模塊，根據(jù)分類器訓練模塊獲得的模型對其他數(shù)據(jù)進行分類。

2.一種基于權利要求1所述的DPI和DFI相結合的網(wǎng)絡流量分類系統(tǒng)的網(wǎng)絡流量分類方法，包括以下步驟：

(a)數(shù)據(jù)流先經(jīng)過DPI業(yè)務識別系統(tǒng)中的流表檢測模塊，流表檢測模塊檢測當前數(shù)據(jù)流是否在流表檢測模塊維護的狀態(tài)表中，當該數(shù)據(jù)流在狀態(tài)表中，則流表檢測模塊直接將當前數(shù)據(jù)流標記以后，發(fā)送至協(xié)議處理模塊；當該數(shù)據(jù)流不在狀態(tài)表中，則流表檢測模塊將該數(shù)據(jù)流發(fā)送至流量識別模塊，進入(b)步驟；

(b)流量識別模塊檢查該數(shù)據(jù)流是否含有DPI業(yè)務識別系統(tǒng)中的數(shù)據(jù)流特征庫中的任意一條特征；當流量識別模塊在數(shù)據(jù)流特征庫中識別到與該數(shù)據(jù)流有匹配的流量特征，則標記當前報文對應的該數(shù)據(jù)流為特定的數(shù)據(jù)流，更新流表檢測模塊中維護的狀態(tài)表，同時將當前數(shù)據(jù)流標記以后發(fā)送至協(xié)議處理模塊；當流量識別模塊在數(shù)據(jù)流特征庫中沒有識別到與該數(shù)據(jù)流匹配的流量特征，則將該數(shù)據(jù)流發(fā)送至DFI流量識別系統(tǒng)，進入(c)步驟；

(c)流量識別模塊將能夠識別的數(shù)據(jù)流發(fā)送至DFI流量識別系統(tǒng)中的樣本獲取模塊，樣本獲取模塊在線獲得該數(shù)據(jù)流的樣本文件以后，將該樣本文件發(fā)送至分類器訓練模塊進行離線訓練，獲得分類模型，分類器訓練模塊將此分類模型發(fā)送至分類器分類預測模塊；分類器分類預測模塊根據(jù)訓練得到的分類模型對(b)步驟中流量識別模塊無法識別的數(shù)據(jù)流進行分類；

(d)分類器分類預測模塊將分好類的數(shù)據(jù)流做好相應標記發(fā)送至協(xié)議處理模塊，協(xié)議處理模塊根據(jù)以上步驟中對數(shù)據(jù)流的不同標記，分別進行具體業(yè)務或者針對不同大類的處理。