[發明專利]非對稱路由環境中HTTP下行流量的處理方法及系統

在審

• 申請號: 201710302023.1
• 申請日: 2017-05-02
• 公開（公告）號: CN106941459A
• 公開（公告）日: 2017-07-11
• 發明（設計）人: 夏祖轉
• 申請（專利權）人: 武漢綠色網絡信息服務有限責任公司
• 主分類號: H04L12/813
• 分類號: H04L12/813;H04L12/801;H04L29/08
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙)11390
• 代理人: 胡劍輝

1.一種分析因非對稱路由環境而產生的單邊上行未知流量的方法，其特征在于包括以下步驟：

步驟101，從不能識別的單向未知流量中提取未知的服務器端IP地址及對應端口號,

步驟102，反饋這些IP地址及端口號到爬蟲模塊，

步驟103，使用爬蟲對提取的IP和端口進行爬取，

步驟104，判斷爬蟲是否爬取到頁面，如果是，進入步驟105；否則，由于爬取不到頁面，無法確定該IP及端口屬于那個應用的服務器的IP和端口，

步驟105，使用現有的協議庫及引擎，對這些http頁面進行分析識別，

步驟106，判斷能否識別，即判斷http頁面能否識別為某個應用，如果可以，則直接進入步驟108；否則，進入步驟107，

步驟107，在http頁面不能識別為某個應用時，需要協議分析人員對爬取的http頁面進行分析，以確定該頁面所屬應用，

步驟108，在確定http頁面所屬應用后，將該IP、端口、協議作為該應用特征更新至規則庫中。

2.根據權利要求1所述的方法，其特征在于，所述步驟107中不能識別某個應用的情形包括規則庫沒有覆蓋到該應用，或者雖然覆蓋到了該應用，但規則有遺漏。

3.根據權利要求2所述的方法，其特征在于，所述步驟107中的分析包括將分析出的規則特征也需更新到規則庫中。

4.根據權利要求1或2或3所述的方法，所述協議包括tcp/udp協議。

5.一種因非對稱路由環境而產生的單邊上行未知流量的系統，其特征在于包括：

信息提取模塊，從不能識別的單向未知流量中提取未知的服務器端IP地址及對應端口號,

信息反饋模塊，反饋這些IP地址及端口號到爬蟲模塊，

爬蟲模塊，使用爬蟲對提取的IP和端口進行爬取，

頁面判斷模塊，判斷爬蟲是否爬取到頁面，如果是，則由分析識別模塊使用現有的協議庫及引擎，對這些http頁面進行分析識別；否則，由于爬取不到頁面，無法確定該IP及端口屬于那個應用的服務器的IP和端口，

應用判斷模塊，判斷能否分析識別這些頁面，即判斷http頁面能否識別為某個應用，如果可以，則由特征更新模塊將該IP、端口、協議作為該應用特征更新至規則庫中，否則在http頁面不能識別為某個應用時，需要協議分析人員對爬取的http頁面進行分析，以確定該頁面所屬應用。

6.根據權利要求5所述的系統，其特征在于，應用判斷模塊中不能識別某個應用的情形包括規則庫沒有覆蓋到該應用，或者雖然覆蓋到了該應用，但規則有遺漏。

7.根據權利要求6所述的系統，其特征在于，應用判斷模塊中的分析包括將分析出的規則特征也需更新到規則庫中。

8.根據權利要求5或6或7所述的系統，所述協議包括tcp/udp協議。