[發明專利]基于弱特征累計的即時通訊業務識別方法及服務器

在審

• 申請號: 201710080489.1
• 申請日: 2017-02-15
• 公開（公告）號: CN106953792A
• 公開（公告）日: 2017-07-14
• 發明（設計）人: 安豐軍;吳曉春
• 申請（專利權）人: 北京浩瀚深度信息技術股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L12/26
• 代理公司: 北京眾合誠成知識產權代理有限公司11246
• 代理人: 龔燮英

技術領域

本發明涉及通訊業務識別技術技術領域，尤其涉及一種基于弱特征累計的即時通訊業務識別方法及服務器。

背景技術

凈荷特征，是指在通訊業務中一個幀(包)中包含的用戶數據部分。而現有的即時通訊業務在服務器端多是通過凈荷特征進行業務類型的識別。這種識別方式雖然簡單直接，但是卻難以保證識別的準確度。

綜上可知，現有技術在實際使用上顯然存在不便與缺陷，所以有必要加以改進。

發明內容

針對上述的缺陷，本發明的目的在于提供一種基于弱特征累計的即時通訊業務識別方法及服務器，其可以提高即時通訊業務識別的準確率。

為了實現上述目的，本發明提供一種基于弱特征累計的即時通訊業務識別方法，所述方法包括：

根據獲取業務數據的端口，識別業務類型；

檢測預定業務類型對應端口的業務數據的凈荷特征；

若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同，則標記為該業務數據的弱特征；

檢測具有所述業務數據的弱特征的報文；

若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，則將所述業務數據的弱特征標記為強特征。

根據本發明的基于弱特征累計的即時通訊業務識別方法，所述通訊業務是基于四層模型的數據傳輸。

根據本發明的基于弱特征累計的即時通訊業務識別方法，所述若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同，則標記為該業務數據的弱特征步驟具體為：

若檢測到所述業務數據的凈荷特征具有連續32個報文的前4個字節相同，則標記為該業務數據的弱特征。

根據本發明的基于弱特征累計的即時通訊業務識別方法，所述方法還包括：

預設具有所述業務數據的弱特征的報文累積數的閾值；

所述若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，則將所述業務數據的弱特征標記為強特征步驟進一步包括：

若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，且具有所述業務數據的弱特征的報文累積數達到預設閾值，則將所述業務數據的弱特征標記為強特征。

本發明還提供一種基于弱特征累計的即時通訊業務識別服務器，所述服務器包括子板和主板，其中：

所述子板包括：

端口識別單元，用于根據獲取業務數據的端口，識別業務類型；

特征檢測單元，用于檢測預定業務類型對應端口的業務數據的凈荷特征，若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同時，則交由弱特征標記單元處理；

弱特征標記單元，用于將凈荷特征標記為該業務數據的弱特征；

所述主板包括：

報文檢測單元，用于檢測具有所述業務數據的弱特征的報文，若具有所述業務數據的弱特征的報文累積數超過總報文數的一半，則交由強特征標記單元處理；

強特征標記單元，用于將所述業務數據的弱特征標記為強特征。

根據本發明的基于弱特征累計的即時通訊業務識別服務器，所述通訊業務是基于四層模型的數據傳輸。

根據本發明的基于弱特征累計的即時通訊業務識別服務器，所述特征檢測單元檢測到所述業務數據的凈荷特征具有連續32個報文的前4個字節相同時，交由弱特征標記單元處理。

根據本發明的基于弱特征累計的即時通訊業務識別服務器，還包括：

閾值設置單元，用于預設具有所述業務數據的弱特征的報文累積數的閾值；

所述報文檢測單元進一步用于若檢測到具有所述業務數據的弱特征的報文累積數超過總報文數的一半，且具有所述業務數據的弱特征的報文累積數達到預設閾值，則交由強特征標記單元處理。

本發明通過根據獲取業務數據的端口識別業務類型，然后檢測預定業務類型對應端口的業務數據的凈荷特征，若檢測到所述業務數據的凈荷特征具有連續32個報文的前3～5個字節相同，則標記為該業務數據的弱特征。當檢測到具所述業務數據的弱特征的報文累積數超過總報文數的一半，則將所述業務數據的弱特征標記為強特征。借此實現高準確率的業務識別。

附圖說明

圖1是本發明的服務器結構示意圖；

圖2是本發明的即時通訊業務識別方法流程圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。