[發(fā)明專利]一種網絡協(xié)議識別的方法、裝置及其系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201110444687.4
• 申請日: 2011-12-27
• 公開（公告）號: CN102420833A
• 公開（公告）日: 2012-04-18
• 發(fā)明（設計）人: 嚴英洲;唐華新;聶宇軒
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網絡協(xié)議識別的方法，其特征在于，包括：

獲取域名服務器DNS對客戶端的響應消息，從所述響應消息中獲取在客戶端IP地址和應用服務器IP地址之間的當前會話所對應的協(xié)議名稱；

當后續(xù)會話為在所述客戶端IP地址和所述應用服務器IP地址之間的會話時，將所述協(xié)議名稱作為所述后續(xù)會話的協(xié)議名稱。

2.如權利要求1所述的方法，其特征在于，所述將所述協(xié)議名稱作為所述后續(xù)會話的協(xié)議名稱以后，還包括：

當所述協(xié)議名稱尚未被識別時，對所述協(xié)議名稱進行統(tǒng)計排序，以確定出獲取次數按從大到小前N個未被識別的協(xié)議，所述N為預定閾值。

3.如權利要求2所述的方法，其特征在于，所述確定出次數較多的前N位未被識別協(xié)議以后，還包括：

對每一個所述前N個未被識別的協(xié)議中的協(xié)議名稱，抓取該協(xié)議名稱對應的所述數據流凈荷進行特征分析，得到所述協(xié)議的特征。

4.如權利要求3所述的方法，其特征在于，所述抓取所述協(xié)議名稱對應的所述數據流凈荷進行特征分析包括：

抓取所述數據流凈荷的前M個字節(jié)進行特征分析，所述M為大于0小于等于100的整數。

5.如權利要求1所述的方法，其特征在于，所述從所述消息中獲取在客戶端IP地址和應用服務器IP地址之間的當前會話所對應的協(xié)議名稱包括：

對所述響應消息中的域名信息和所述當前會話中的明文字符串信息進行分析，以確定所述協(xié)議名稱。

6.一種網絡協(xié)議識別裝置，其特征在于，包括：

消息獲取單元，用于獲取域名服務器DNS對客戶端的響應消息；

協(xié)議名稱提取單元，用于從所述響應消息中獲取在客戶端IP地址和應用服務器IP地址之間的當前會話所對應的協(xié)議名稱；

匹配單元，當后續(xù)會話為在所述客戶端IP地址和所述應用服務器IP地址之間的會話時，將所述協(xié)議名稱作為所述后續(xù)會話的協(xié)議名稱。

7.如權利要求6所述的網絡協(xié)議識別裝置，其特征在于，還包括：

判斷單元，用于所述將所述協(xié)議名稱作為所述后續(xù)會話的協(xié)議名稱以后，判斷所述協(xié)議名稱是否已經被識別；

統(tǒng)計排序單元，用于當所述協(xié)議名稱尚未被識別時，對所述協(xié)議名稱進行統(tǒng)計排序，以確定出獲取次數按從大到小前N個未被識別的協(xié)議，所述N為預定閾值。

8.如權利要求7所述的網絡協(xié)議識別裝置，其特征在于，還包括：

抓取單元，用于所述確定出次數較多的前N位未被識別協(xié)議以后，對每一個所述前N個未被識別的協(xié)議中的協(xié)議名稱，抓取該協(xié)議名稱對應的所述數據流凈荷進行特征分析，得到所述協(xié)議的特征。

9.如權利要求8所述的網絡協(xié)議識別裝置，其特征在于，所述抓取單元包括：

第一抓取單元，用于抓取所述數據流凈荷的前M個字節(jié)進行特征分析；

字節(jié)數確定單元，用于確定所抓取的所述數據流凈荷的字節(jié)數，所述M為大于0小于等于100的整數。

10.如權利要求1所述的網絡協(xié)議識別裝置，其特征在于，所述協(xié)議名稱提取單元包括：

分析單元，用于對所述消息中的域名信息和所述當前會話中的明文字符串信息進行分析；

確定單元，用于根據分析單元對所述消息中的域名信息和所述當前會話中的明文字符串信息進行分析的結果確定所述協(xié)議名稱。

11.一種網絡系統(tǒng)，其特征在于，包括客戶端、應用服務器、域名服務器DNS和網絡協(xié)議識別裝置，其中：

所述客戶端，用于向所述域名服務器DNS發(fā)送查詢所述應用服務器的域名的請求；

所述域名服務器DNS，用于向所述客戶端發(fā)送包括所述應用服務器的域名查詢結果的響應消息；

所述網絡協(xié)議識別裝置，用于獲取所述包括所述應用服務器的域名查詢結果的響應消息，從所述消息中獲取在客戶端IP地址和應用服務器IP地址之間的當前會話所對應的協(xié)議名稱；當后續(xù)會話為在客戶端IP地址和應用服務器IP地址之間的會話時，將所述協(xié)議名稱作為所述后續(xù)會話的協(xié)議名稱；

應用服務器，用于向所述客戶端提供會話服務。

12.如權利要求11所述的網絡系統(tǒng)，其特征在于，所述網絡協(xié)議識別裝置包括：

消息獲取單元，用于獲取域名服務器DNS對客戶端的響應消息；

協(xié)議名稱提取單元，用于從所述消息中獲取在客戶端IP地址和應用服務器IP地址之間的當前會話所對應的協(xié)議名稱；

匹配單元，用于當后續(xù)會話為在客戶端IP地址和應用服務器IP地址之間的會話時，將所述協(xié)議名稱作為所述后續(xù)會話的協(xié)議名稱。