[發明專利]基于弱特征累計的即時通訊業務識別方法及服務器

在審

• 申請號: 201710080489.1
• 申請日: 2017-02-15
• 公開（公告）號: CN106953792A
• 公開（公告）日: 2017-07-14
• 發明（設計）人: 安豐軍;吳曉春
• 申請（專利權）人: 北京浩瀚深度信息技術股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L12/26
• 代理公司: 北京眾合誠成知識產權代理有限公司11246
• 代理人: 龔燮英

1.一種基于弱特征累計的即時通訊業務識別方法，其特征在于，所述方法包括：

根據獲取業務數據的端口，識別業務類型；

檢測預定業務類型對應端口的業務數據的凈荷特征；

若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同，則標記為該業務數據的弱特征；

檢測具有所述業務數據的弱特征的報文；

若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，則將所述業務數據的弱特征標記為強特征。

2.根據權利要求1所述的基于弱特征累計的即時通訊業務識別方法，其特征在于，所述通訊業務是基于四層模型的數據傳輸。

3.根據權利要求1所述的基于弱特征累計的即時通訊業務識別方法，其特征在于，所述若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同，則標記為該業務數據的弱特征步驟具體為：

若檢測到所述業務數據的凈荷特征具有連續32個報文的前4個字節相同，則標記為該業務數據的弱特征。

4.根據權利要求1所述的基于弱特征累計的即時通訊業務識別方法，其特征在于，所述方法還包括：

預設具有所述業務數據的弱特征的報文累積數的閾值；

所述若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，則將所述業務數據的弱特征標記為強特征步驟進一步包括：

若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，且具有所述業務數據的弱特征的報文累積數達到預設閾值，則將所述業務數據的弱特征標記為強特征。

5.一種基于弱特征累計的即時通訊業務識別服務器，其特征在于，所述服務器包括子板和主板，其中：

所述子板包括：

端口識別單元，用于根據獲取業務數據的端口，識別業務類型；

特征檢測單元，用于檢測預定業務類型對應端口的業務數據的凈荷特征，若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同時，則交由弱特征標記單元處理；

弱特征標記單元，用于將凈荷特征標記為該業務數據的弱特征；

所述主板包括：

報文檢測單元，用于檢測具有所述業務數據的弱特征的報文，若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，則交由強特征標記單元處理；

強特征標記單元，用于將所述業務數據的弱特征標記為強特征。

6.根據權利要求5所述的基于弱特征累計的即時通訊業務識別服務器，其特征在于，所述通訊業務是基于四層模型的數據傳輸。

7.根據權利要求5所述的基于弱特征累計的即時通訊業務識別服務器，其特征在于，所述特征檢測單元檢測到所述業務數據的凈荷特征具有連續32個報文的前4個字節相同時，交由弱特征標記單元處理。

8.根據權利要求5所述的基于弱特征累計的即時通訊業務識別服務器，其特征在于，還包括：

閾值設置單元，用于預設具有所述業務數據的弱特征的報文累積數的閾值；

所述報文檢測單元進一步用于若檢測到具有所述業務數據的弱特征的報文累積數超過總報文數的一半，且具有所述業務數據的弱特征的報文累積數達到預設閾值，則交由強特征標記單元處理。