[發(fā)明專利]一種對等網(wǎng)絡(luò)流量識別的方法及裝置

有效

• 申請?zhí)枺?/td>: 201010199464.1
• 申請日: 2010-06-10
• 公開（公告）號: CN101854366A
• 公開（公告）日: 2010-10-06
• 發(fā)明（設(shè)計）人: 董昊;孫知信;李志文
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 張穎玲;王黎延

1.一種對等(P2P)網(wǎng)絡(luò)流量識別的方法，其特征在于，該方法包括：

根據(jù)設(shè)置的長度閾值將數(shù)據(jù)流分組分成兩類，并計算這兩類分組的類型比，所述分組類型比大于設(shè)置的類型閾值區(qū)間的上限時，認(rèn)為所述數(shù)據(jù)流為P2P網(wǎng)絡(luò)流量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：設(shè)置兩個計數(shù)器smallCount和LargeCount，如果分組長度小于等于所設(shè)長度閾值，則計數(shù)器smallCount自增1；如果分組長度大于所設(shè)長度閾值，則計數(shù)器LargeCount自增1；

所述兩類分組的類型比具體為：計數(shù)器smallCount和LargeCount中計數(shù)值的比值。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，該方法還包括：當(dāng)所述分組類型比小于設(shè)置的類型閾值區(qū)間的下限時，則認(rèn)為該數(shù)據(jù)流為非P2P網(wǎng)絡(luò)流量；當(dāng)所述分組類型比介于類型閾值區(qū)間范圍內(nèi)時，則認(rèn)為該數(shù)據(jù)流為疑似P2P網(wǎng)絡(luò)流量。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述長度閾值設(shè)置為介于[500，1000]Byte區(qū)間范圍的任意整數(shù)值；所述類型閾值區(qū)間設(shè)置為[0.8，1.2]。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，當(dāng)認(rèn)為該數(shù)據(jù)流為疑似P2P網(wǎng)絡(luò)流量時，該方法還包括：將疑似P2P網(wǎng)絡(luò)流量通過比較算法識別出采用固定端口進(jìn)行通信的P2P網(wǎng)絡(luò)流量，并將未識別出的疑似P2P網(wǎng)絡(luò)流量進(jìn)入流量特征檢測。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，在流量特征檢測中，將疑似P2P網(wǎng)絡(luò)流量通過流量特征檢測方法識別出P2P網(wǎng)絡(luò)流量，并將未識別出的疑似P2P網(wǎng)絡(luò)流量進(jìn)入特征字段檢測。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，在特征字段檢測中，將疑似P2P網(wǎng)絡(luò)流量通過模式匹配算法識別出P2P網(wǎng)絡(luò)流量，并將未識別出的疑似P2P網(wǎng)絡(luò)流量進(jìn)入限流檢測。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在限流檢測中，當(dāng)疑似P2P網(wǎng)絡(luò)流量大于所設(shè)流量閾值，則認(rèn)為該數(shù)據(jù)流為P2P網(wǎng)絡(luò)流量，否則，認(rèn)為該數(shù)據(jù)流為非P2P網(wǎng)絡(luò)流量。

9.根據(jù)權(quán)利要求1至8任一項所述的方法，其特征在于，所述將數(shù)據(jù)流分組分成兩類之后，該方法還包括：當(dāng)分組總數(shù)大于設(shè)置的總數(shù)閾值時，計算這兩類分組的類型比。

10.一種對等網(wǎng)絡(luò)流量識別的裝置，其特征在于，該裝置包括：分組類型比識別模塊，用于根據(jù)設(shè)置的長度閾值將數(shù)據(jù)流分組分成兩類，并計算這兩類分組的類型比，所述分組類型比大于設(shè)置的類型閾值區(qū)間的上限時，則認(rèn)為該數(shù)據(jù)流為P2P網(wǎng)絡(luò)流量。

11.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述分組類型比識別模塊包括：計數(shù)器smallCount和計數(shù)器LargeCount；其中，

計數(shù)器smallCount，用于當(dāng)數(shù)據(jù)流分組的長度小于等于所設(shè)長度閾值時，計數(shù)器smallCount自增1；

計數(shù)器LargeCount，用于當(dāng)數(shù)據(jù)流分組的長度大于所設(shè)長度閾值時，計數(shù)器LargeCount自增1；

所述兩類分組的類型比具體為：計數(shù)器smallCount和LargeCount中計數(shù)值的比值。

12.根據(jù)權(quán)利要求10或11所述的裝置，其特征在于，所述分組類型比識別模塊，還用于當(dāng)所述分組類型比小于設(shè)置的類型閾值區(qū)間的下限時，則認(rèn)為該數(shù)據(jù)流為非P2P網(wǎng)絡(luò)流量；當(dāng)所述分組類型比介于類型閾值區(qū)間范圍內(nèi)時，則認(rèn)為該數(shù)據(jù)流為疑似P2P網(wǎng)絡(luò)流量。

13.根據(jù)權(quán)利要求12所述的裝置，其特征在于，該裝置還包括：端口檢測模塊、流量特征檢測模塊、特征字段檢測模塊、限流檢測模塊；其中，

端口檢測模塊，用于將疑似P2P網(wǎng)絡(luò)流量與端口檢測模塊中的固定端口數(shù)據(jù)庫中的P2P數(shù)據(jù)流進(jìn)行對比，通過比較算法識別出采用固定端口進(jìn)行通信的P2P網(wǎng)絡(luò)流量，并將未識別出的疑似P2P網(wǎng)絡(luò)流量進(jìn)入流量特征檢測模塊；

流量特征檢測模塊，用于將疑似P2P網(wǎng)絡(luò)流量中源目的地址和源端口組成對，如果所組成的對不在流量特征檢測模塊中靜態(tài)端口映射表中，則認(rèn)為該數(shù)據(jù)流為P2P網(wǎng)絡(luò)流量，并將未識別出的疑似P2P網(wǎng)絡(luò)流量進(jìn)入特征字段檢測模塊；

特征字段檢測模塊，用于通過模式匹配算法將疑似P2P網(wǎng)絡(luò)流量中相應(yīng)的字符串與靜載荷(payload)數(shù)據(jù)庫中P2P軟件的字符串相比較，識別出P2P網(wǎng)絡(luò)流量，并將未識別出的疑似P2P網(wǎng)絡(luò)流量進(jìn)入限流檢測模塊；

限流檢測模塊，用于在設(shè)定時間內(nèi)，當(dāng)疑似P2P網(wǎng)絡(luò)流量大于所設(shè)流量閾值，則認(rèn)為該數(shù)據(jù)流為P2P網(wǎng)絡(luò)流量，否則，認(rèn)為該數(shù)據(jù)流為非P2P網(wǎng)絡(luò)流量。