[發明專利]一種應用流量識別方法及其系統

有效

• 申請號: 201410063199.2
• 申請日: 2014-02-25
• 公開（公告）號: CN103856370B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 鄭紅霞;張廣興;謝高崗;賀泰華
• 申請（專利權）人: 中國科學院計算技術研究所
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京律誠同業知識產權代理有限公司11006
• 代理人: 祁建國,李巖

1.一種應用流量識別方法，其特征在于，所述方法基于關聯型識別規則進行流量識別，所述方法包括：

關聯型識別規則生成步驟：提取應用流量的單一特征，并根據所述單一特征之間的關聯關系，生成關聯型識別規則，存入識別規則庫；

關聯型識別規則匹配步驟：同時匹配所述單一特征和所述關聯型識別規則，以進行應用流量的識別。

2.根據權利要求1所述應用流量識別方法，其特征在于，所述關聯型識別規則包括：數據包內容特征與包長特征的關聯特征、數據包內容特征之間的關聯特征、多個數據包的包長特征的關聯特征和多個數據包內容特征的關聯特征。

3.根據權利要求2所述應用流量識別方法，其特征在于，所述關聯型識別規則生成步驟還包括：

數據包內容與包長特征規則生成步驟：針對應用流量分別生成數據包內容和數據包包長的單一特征，并生成所述數據包內容特征與數據包包長特征之間的關聯型識別規則。

4.根據權利要求2所述應用流量識別方法，其特征在于，所述關聯型識別規則生成步驟還包括：

數據包內容特征規則生成步驟：針對應用流量生成存在關聯關系的單一數據包各個內容特征的單一特征，并生成所述單一數據包各個內容特征之間的關聯型識別規則。

5.根據權利要求2所述應用流量識別方法，其特征在于，所述關聯型識別規則生成步驟還包括：

多個數據包包長特征規則生成步驟：針對應用流量生成存在關聯關系的各個數據包包長特征的單一特征，并生成所述各個數據包包長特征之間的關聯型識別規則。

6.根據權利要求2所述應用流量識別方法，其特征在于，所述關聯型識別規則生成步驟還包括：

多個數據包內容特征規則生成步驟：針對應用流量生成存在關聯關系的多個數據包內容特征的單一特征，并生成所述多個數據包內容特征之間的關聯型識別規則。

7.根據權利要求3所述應用流量識別方法，其特征在于，所述關聯規則匹配步驟還包括：

數據包內容與包長特征匹配步驟：在流量識別時，針對應用流量同時匹配數據包內容和數據包包長的單一特征和數據包內容特征與數據包包長特征之間的關聯型識別規則。

8.根據權利要求4所述應用流量識別方法，其特征在于，所述關聯規則匹配步驟還包括：

數據包內容特征匹配步驟：在流量識別時，針對應用流量同時匹配單一數據包存在關聯關系的各個內容特征的單一特征和各個內容特征之間的關聯型識別規則。

9.根據權利要求5所述應用流量識別方法，其特征在于，所述關聯規則匹配步驟還包括：

多個數據包包長特征匹配步驟：在流量識別時，針對應用流量同時匹配存在關聯關系的各個數據包包長特征的單一特征和各個數據包包長特征之間的關聯型識別規則。

10.根據權利要求6所述應用流量識別方法，其特征在于，所述關聯規則匹配步驟還包括：

多個數據包內容特征匹配步驟：在流量識別時，針對應用流量同時匹配存在關聯關系的各個數據包內容特征的單一特征和各個數據包內容特征之間的關聯型識別規則。

11.一種應用流量識別系統，采用如權利要求1-10中任一項所述的應用流量識別方法，其特征在于，所述系統包括：

關聯型識別規則生成模塊：提取應用流量的單一特征，并根據所述單一特征之間的關聯關系，生成關聯型識別規則，存入識別規則庫；

關聯型識別規則匹配模塊：同時匹配所述單一特征和所述關聯型識別規則，以進行應用流量的識別。

12.根據權利要求11所述應用流量識別系統，其特征在于，所述關聯型識別規則包括：數據包內容特征與包長特征的關聯特征、數據包內容特征之間的關聯特征、多個數據包的包長特征的關聯特征和多個數據包內容特征的關聯特征。

13.根據權利要求12所述應用流量識別系統，其特征在于，所述關聯型識別規則生成模塊還包括：

數據包內容與包長特征規則生成模塊：針對應用流量分別生成數據包內容和數據包包長的單一特征，并生成數據包內容特征與數據包包長特征之間的關聯型識別規則。