[發(fā)明專利]DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證方法、系統(tǒng)及DPI設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201710749255.1
• 申請(qǐng)日: 2017-08-28
• 公開（公告）號(hào): CN107360062B
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計(jì)）人: 郭海濤;季珂;劉雙與
• 申請(qǐng)（專利權(quán)）人: 上海國云信息科技有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L29/08
• 代理公司: 上海光華專利事務(wù)所(普通合伙) 31219
• 代理人: 徐秋平

1.一種DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證方法，應(yīng)用于DPI設(shè)備上，所述DPI設(shè)備配置有進(jìn)程名稱與應(yīng)用協(xié)議識(shí)別結(jié)果匹配信息；其特征在于：所述DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證方法包括以下步驟：

檢測(cè)目標(biāo)數(shù)據(jù)流的源IP地址上是否存在建立了連接的客戶端；

當(dāng)所述源IP地址上存在建立了連接的客戶端，將所述目標(biāo)數(shù)據(jù)流的四元組信息發(fā)送至所述客戶端以供所述客戶端根據(jù)所述四元組信息在所述客戶端查找匹配的進(jìn)程名稱；所述四元組信息包括協(xié)議類型、目的IP地址、源端口號(hào)和目標(biāo)端口號(hào)；

接收所述客戶端發(fā)送來的所述目標(biāo)數(shù)據(jù)流的四元組信息和進(jìn)程名稱；

根據(jù)所述客戶端發(fā)送來的所述進(jìn)程名稱，基于所述進(jìn)程名稱與應(yīng)用協(xié)議識(shí)別結(jié)果匹配信息獲取匹配的應(yīng)用協(xié)議；

驗(yàn)證所述匹配的應(yīng)用協(xié)議與DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果是否相同；

還包括：若所述匹配的應(yīng)用協(xié)議與所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果不同，利用所述匹配的應(yīng)用協(xié)議修正所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果；

還包括：若所述匹配的應(yīng)用協(xié)議與所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果不同，則將所述目標(biāo)數(shù)據(jù)流的四元組信息、進(jìn)程名稱以及所述目標(biāo)數(shù)據(jù)流的前若干個(gè)數(shù)據(jù)報(bào)文的完整內(nèi)容存儲(chǔ)于本地；

若所述目標(biāo)數(shù)據(jù)流的所屬應(yīng)用為全部應(yīng)用，則根據(jù)本地存儲(chǔ)的所述目標(biāo)數(shù)據(jù)流的四元組信息、進(jìn)程名稱以及所述目標(biāo)數(shù)據(jù)流的前若干個(gè)數(shù)據(jù)報(bào)文的完整內(nèi)容來構(gòu)建DPI設(shè)備的特征庫；若所述目標(biāo)數(shù)據(jù)流的所屬應(yīng)用為特定應(yīng)用，則根據(jù)本地存儲(chǔ)的所述目標(biāo)數(shù)據(jù)流的四元組信息、進(jìn)程名稱以及所述目標(biāo)數(shù)據(jù)流的前若干個(gè)數(shù)據(jù)報(bào)文的完整內(nèi)容來提取特定協(xié)議的特征信息以更新應(yīng)用協(xié)議的特征庫。

2.根據(jù)權(quán)利要求1所述的DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證方法，其特征在于：根據(jù)所屬應(yīng)用、源IP地址、目的IP地址、源端口號(hào)、目的端口號(hào)中的一個(gè)或多個(gè)條件進(jìn)行篩選來獲得所述目標(biāo)數(shù)據(jù)流。

3.一種DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證系統(tǒng)，應(yīng)用于DPI設(shè)備上，所述DPI設(shè)備配置有進(jìn)程名稱與應(yīng)用協(xié)議識(shí)別結(jié)果匹配信息；其特征在于：所述DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證系統(tǒng)包括檢測(cè)模塊、發(fā)送模塊、接收模塊、匹配模塊和驗(yàn)證模塊；

所述檢測(cè)模塊用于檢測(cè)目標(biāo)數(shù)據(jù)流的源IP地址上是否存在建立了連接的客戶端；

所述發(fā)送模塊用于在所述源IP地址上存在建立了連接的客戶端時(shí)，將所述目標(biāo)數(shù)據(jù)流的四元組信息發(fā)送至所述客戶端以供所述客戶端根據(jù)所述四元組信息在所述客戶端查找匹配的進(jìn)程名稱；所述四元組信息包括協(xié)議類型、目的IP地址、源端口號(hào)和目標(biāo)端口號(hào)；

所述接收模塊用于接收所述客戶端發(fā)送來的所述目標(biāo)數(shù)據(jù)流的四元組信息和進(jìn)程名稱；

所述匹配模塊用于根據(jù)所述客戶端發(fā)送來的所述進(jìn)程名稱，基于所述進(jìn)程名稱與應(yīng)用協(xié)議識(shí)別結(jié)果匹配信息獲取匹配的應(yīng)用協(xié)議；

所述驗(yàn)證模塊用于驗(yàn)證所述匹配的應(yīng)用協(xié)議與 所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果是否相同；

還包括修正模塊，用于在所述匹配的應(yīng)用協(xié)議與所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果不同時(shí)，利用所述匹配的應(yīng)用協(xié)議修正所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果；

還包括存儲(chǔ)模塊，用于在所述匹配的應(yīng)用協(xié)議與所述DPI設(shè)備的應(yīng)用協(xié)議識(shí)別結(jié)果不同時(shí)，將所述目標(biāo)數(shù)據(jù)流的四元組信息、進(jìn)程名稱以及所述目標(biāo)數(shù)據(jù)流的前若干個(gè)數(shù)據(jù)報(bào)文的完整內(nèi)容存儲(chǔ)于本地；

若所述目標(biāo)數(shù)據(jù)流的所屬應(yīng)用為全部應(yīng)用，則根據(jù)本地存儲(chǔ)的所述目標(biāo)數(shù)據(jù)流的四元組信息、進(jìn)程名稱以及所述目標(biāo)數(shù)據(jù)流的前若干個(gè)數(shù)據(jù)報(bào)文的完整內(nèi)容來構(gòu)建DPI設(shè)備的特征庫；若所述目標(biāo)數(shù)據(jù)流的所屬應(yīng)用為特定應(yīng)用，則根據(jù)本地存儲(chǔ)的所述目標(biāo)數(shù)據(jù)流的四元組信息、進(jìn)程名稱以及所述目標(biāo)數(shù)據(jù)流的前若干個(gè)數(shù)據(jù)報(bào)文的完整內(nèi)容來提取特定協(xié)議的特征信息以更新應(yīng)用協(xié)議的特征庫。

4.根據(jù)權(quán)利要求3所述的DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證系統(tǒng)，其特征在于：所述目標(biāo)數(shù)據(jù)流根據(jù)所屬應(yīng)用、源IP地址、目的IP地址、源端口號(hào)、目的端口號(hào)中的一個(gè)或多個(gè)條件進(jìn)行篩選來獲取。

5.一種DPI設(shè)備，其特征在于：包括通信器、處理器及存儲(chǔ)器；

所述通信器用于與客戶端進(jìn)行數(shù)據(jù)通信；

所述存儲(chǔ)器用于存儲(chǔ)計(jì)算機(jī)程序；

所述處理器用于根據(jù)所述通信器與所述客戶端的數(shù)據(jù)通信，執(zhí)行所述存儲(chǔ)器存儲(chǔ)的計(jì)算機(jī)程序，以執(zhí)行權(quán)利要求1至2中任一項(xiàng)所述DPI設(shè)備識(shí)別結(jié)果的驗(yàn)證方法。