[發(fā)明專利]一種網(wǎng)絡(luò)協(xié)議識(shí)別的方法、裝置及其系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 201110444687.4
• 申請(qǐng)日: 2011-12-27
• 公開（公告）號(hào): CN102420833A
• 公開（公告）日: 2012-04-18
• 發(fā)明（設(shè)計(jì)）人: 嚴(yán)英洲;唐華新;聶宇軒
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)協(xié)議識(shí)別的方法、裝置及其系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和各種網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用的普及，網(wǎng)絡(luò)己成為人們?nèi)粘９ぷ魃钪胁豢苫蛉钡男畔⒊休d工具，同時(shí)人們對(duì)網(wǎng)絡(luò)性能的要求也越來越高，在眾多影響網(wǎng)絡(luò)性能的因素中，網(wǎng)絡(luò)流量是最為重要的因素之一。因此，對(duì)網(wǎng)絡(luò)協(xié)議的分析可以為網(wǎng)絡(luò)的運(yùn)行和維護(hù)提供重要信息，對(duì)于網(wǎng)絡(luò)性能分析、異常監(jiān)測、鏈路狀態(tài)監(jiān)測、容量規(guī)劃等發(fā)揮著重要作用。隨著互聯(lián)網(wǎng)公司對(duì)于上述領(lǐng)域資金和科研的大量投入，使得網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)得到了前所未有的迅猛發(fā)展。主要技術(shù)包括基于端口的網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)、非默認(rèn)端口網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)等。基于端口的網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)識(shí)別思路清晰、程序?qū)崿F(xiàn)簡單，但缺點(diǎn)是準(zhǔn)確率較低。非默認(rèn)端口網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)，是基于網(wǎng)絡(luò)數(shù)據(jù)包凈荷的一種識(shí)別方法，旨在通過網(wǎng)絡(luò)數(shù)據(jù)包的數(shù)據(jù)部分來分析并識(shí)別出網(wǎng)絡(luò)協(xié)議類型，但是識(shí)別過程復(fù)雜，效率較低。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種網(wǎng)絡(luò)協(xié)議識(shí)別的方法、裝置及其系統(tǒng)，可以迅速、高效地識(shí)別出網(wǎng)絡(luò)會(huì)話使用的協(xié)議。

本發(fā)明實(shí)施例中提供了一種網(wǎng)絡(luò)協(xié)議識(shí)別的方法，包括：

獲取域名服務(wù)器DNS對(duì)客戶端的響應(yīng)消息，從所述響應(yīng)消息中獲取在客戶端IP地址和應(yīng)用服務(wù)器IP地址之間的當(dāng)前會(huì)話所對(duì)應(yīng)的協(xié)議名稱；

當(dāng)后續(xù)會(huì)話為在所述客戶端IP地址和所述應(yīng)用服務(wù)器IP地址之間的會(huì)話時(shí)，將所述協(xié)議名稱作為所述后續(xù)會(huì)話的協(xié)議名稱。

本發(fā)明實(shí)施例還提供了一種網(wǎng)絡(luò)協(xié)議識(shí)別裝置，包括：

消息獲取單元，用于獲取域名服務(wù)器DNS對(duì)客戶端的響應(yīng)消息；

協(xié)議名稱提取單元，用于從所述響應(yīng)消息中獲取在客戶端IP地址和應(yīng)用服務(wù)器IP地址之間的當(dāng)前會(huì)話所對(duì)應(yīng)的協(xié)議名稱；

匹配單元，當(dāng)后續(xù)會(huì)話為在所述客戶端IP地址和所述應(yīng)用服務(wù)器IP地址之間的會(huì)話時(shí)，將所述協(xié)議名稱作為所述后續(xù)會(huì)話的協(xié)議名稱。

本發(fā)明實(shí)施例還提供一種網(wǎng)絡(luò)系統(tǒng)，包括客戶端、應(yīng)用服務(wù)器、域名服務(wù)器DNS和網(wǎng)絡(luò)協(xié)議識(shí)別裝置，其中：

所述客戶端，用于向所述域名服務(wù)器DNS發(fā)送查詢所述應(yīng)用服務(wù)器的域名的請(qǐng)求；

所述域名服務(wù)器DNS，用于向所述客戶端發(fā)送包括所述應(yīng)用服務(wù)器的域名查詢結(jié)果的響應(yīng)消息；

所述網(wǎng)絡(luò)協(xié)議識(shí)別裝置，用于獲取所述包括所述應(yīng)用服務(wù)器的域名查詢結(jié)果的響應(yīng)消息，從所述消息中獲取在客戶端IP地址和應(yīng)用服務(wù)器IP地址之間的當(dāng)前會(huì)話所對(duì)應(yīng)的協(xié)議名稱；當(dāng)后續(xù)會(huì)話為在客戶端IP地址和應(yīng)用服務(wù)器IP地址之間的會(huì)話時(shí)，將所述協(xié)議名稱作為所述后續(xù)會(huì)話的協(xié)議名稱；

應(yīng)用服務(wù)器，用于向所述客戶端提供會(huì)話服務(wù)。

采用本發(fā)明實(shí)施例，作為對(duì)默認(rèn)端口識(shí)別法和深度包檢測(DPI)識(shí)別法的輔助識(shí)別，通過獲取域名服務(wù)器DNS對(duì)客戶端的響應(yīng)消息，從所述響應(yīng)消息中獲取在客戶端IP地址和應(yīng)用服務(wù)器IP地址之間的當(dāng)前會(huì)話所對(duì)應(yīng)的協(xié)議名稱；當(dāng)后續(xù)會(huì)話為在所述客戶端IP地址和所述應(yīng)用服務(wù)器IP地址之間的會(huì)話時(shí)，將所述協(xié)議名稱作為所述后續(xù)會(huì)話的協(xié)議名稱，可以迅速、高效地識(shí)別出網(wǎng)絡(luò)會(huì)話使用的協(xié)議。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本發(fā)明實(shí)施例的一個(gè)方法實(shí)施例示意圖；

圖2是本發(fā)明實(shí)施例的另一個(gè)方法實(shí)施例示意圖；

圖3是本發(fā)明實(shí)施例的一個(gè)裝置實(shí)施例示意圖；

圖4是本發(fā)明實(shí)施例的另一個(gè)裝置實(shí)施例示意圖；

圖5是本發(fā)明實(shí)施例的一個(gè)系統(tǒng)實(shí)施例示意圖。

具體實(shí)施方式

為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

實(shí)施例一

本發(fā)明實(shí)施例中提供了一種網(wǎng)絡(luò)協(xié)議識(shí)別的方法，如圖1所示，包括：

S101：獲取域名服務(wù)器DNS對(duì)客戶端的響應(yīng)消息；