[發(fā)明專(zhuān)利]識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410767463.0
• 申請(qǐng)日: 2014-12-12
• 公開(kāi)（公告）號(hào): CN104468273A
• 公開(kāi)（公告）日: 2015-03-25
• 發(fā)明（設(shè)計(jì)）人: 董輝;胡曉赟;陳云飛;熊亞軍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京百度網(wǎng)訊科技有限公司
• 主分類(lèi)號(hào): H04L12/26
• 分類(lèi)號(hào): H04L12/26
• 代理公司: 廣州三環(huán)專(zhuān)利代理有限公司 44202
• 代理人: 溫旭;郝傳鑫

1.一種識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型的方法，其特征在于，所述方法包括：

通過(guò)粗粒度的分類(lèi)方法識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型；

若不能識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型，則通過(guò)細(xì)粒度的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型。

2.如權(quán)利要求1所述的方法，其特征在于，通過(guò)粗粒度的分類(lèi)方法識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型包括：

通過(guò)基于端口號(hào)的分類(lèi)方法識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型。

3.如權(quán)利要求2所述方法，其特征在于，所述方法還包括：

若通過(guò)所述細(xì)粒度的分類(lèi)方法識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型，則根據(jù)識(shí)別結(jié)果提取所述流量數(shù)據(jù)的端口號(hào)以及應(yīng)用類(lèi)型的對(duì)應(yīng)關(guān)系；

將所述提取出的端口號(hào)以及應(yīng)用類(lèi)型的對(duì)應(yīng)關(guān)系反饋至所述基于端口號(hào)的分類(lèi)方法。

4.如權(quán)利要求1～3中任意一項(xiàng)所述的方法，其特征在于，通過(guò)細(xì)粒度的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型包括：

通過(guò)基于載荷的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型。

5.如權(quán)利要求4所述的方法，其特征在于，通過(guò)細(xì)粒度的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型還包括：

若通過(guò)所述基于載荷的分類(lèi)方法不能識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型，則通過(guò)機(jī)器學(xué)習(xí)的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型。

6.如權(quán)利要求5所述的方法，其特征在于，通過(guò)細(xì)粒度的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型還包括：

若通過(guò)所述基于載荷的分類(lèi)方法識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型，則判斷所述應(yīng)用類(lèi)型是否為加密協(xié)議；

若是，則執(zhí)行所述通過(guò)機(jī)器學(xué)習(xí)的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型。

7.如權(quán)利要求4所述的方法，其特征在于，

所述基于載荷的分類(lèi)方法包括：基于精確特征的方法以及基于正則表達(dá)式的方法。

8.如權(quán)利要求5～7中任意一項(xiàng)所述的方法，其特征在于，所述方法還包括：

在執(zhí)行所述通過(guò)細(xì)粒度的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型后，通過(guò)基于行為和流量傳播圖的方法對(duì)所述流量數(shù)據(jù)進(jìn)行識(shí)別；

若通過(guò)所述基于行為和流量傳播圖的方法識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型，則提取所述流量數(shù)據(jù)的端口號(hào)、載荷、流特征；

將所述提取出的端口號(hào)、載荷、流特征分別反饋給所述基于端口號(hào)的分類(lèi)方法、基于載荷的分類(lèi)方法、機(jī)器學(xué)習(xí)的分類(lèi)方法。

9.如權(quán)利要求5～7中任意一項(xiàng)所述的方法，其特征在于，所述方法還包括：

在執(zhí)行所述通過(guò)粗粒度的分類(lèi)方法識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型前，篩選傳輸層協(xié)議為T(mén)CP或UDP的流量數(shù)據(jù)；

根據(jù)五元組將所述篩選出的流量數(shù)據(jù)整合為會(huì)話，其中所述會(huì)話包括含有相同的五元組的流量數(shù)據(jù)；

根據(jù)所述會(huì)話的五元組建立對(duì)應(yīng)的哈希值；

提取所述會(huì)話的端口號(hào)、載荷、流特征；

將所述提取的端口號(hào)、載荷、流特征與所述哈希值對(duì)應(yīng)地存儲(chǔ)到流表中。

10.一種識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

粗粒度識(shí)別模塊，用于通過(guò)粗粒度的分類(lèi)方法識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型；

細(xì)粒度識(shí)別模塊，用于當(dāng)所述粗粒度識(shí)別模塊不能識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型時(shí)，通過(guò)細(xì)粒度的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型。

11.如權(quán)利要求10所述的系統(tǒng)，其特征在于，所述粗粒度識(shí)別模塊包括：

端口號(hào)識(shí)別單元，用于通過(guò)基于端口號(hào)的分類(lèi)方法識(shí)別流量數(shù)據(jù)的應(yīng)用類(lèi)型。

12.如權(quán)利要求11所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

第一提取模塊，用于當(dāng)所述細(xì)粒度識(shí)別模塊識(shí)別出所述流量數(shù)據(jù)的應(yīng)用類(lèi)型時(shí)，根據(jù)所述細(xì)粒度識(shí)別模塊的識(shí)別結(jié)果提取所述流量數(shù)據(jù)的端口號(hào)以及應(yīng)用類(lèi)型的對(duì)應(yīng)關(guān)系；

第一反饋模塊，用于將所述第一提取模塊所提取出的端口號(hào)以及應(yīng)用類(lèi)型的對(duì)應(yīng)關(guān)系反饋至所述基于端口號(hào)的分類(lèi)方法。

13.如權(quán)利要求10～12所述的系統(tǒng)，其特征在于，所述細(xì)粒度識(shí)別模塊包括：

載荷識(shí)別單元，用于通過(guò)基于載荷的分類(lèi)方法識(shí)別所述流量數(shù)據(jù)的應(yīng)用類(lèi)型。