[發(fā)明專利]一種會話分析方法、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201710916063.5
• 申請日: 2017-09-30
• 公開（公告）號: CN107483507B
• 公開（公告）日: 2020-11-13
• 發(fā)明（設(shè)計）人: 馬洪偉
• 申請（專利權(quán)）人: 北京東土軍悅科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種會話分析方法，其特征在于，所述方法包括：

提取當(dāng)前輸入報文的原始特征值；其中，所述原始特征值包括：源IP地址、源端口號、目的IP地址、目的端口號和協(xié)議類型；

根據(jù)所述原始特征值和第一會話分析表判斷所述當(dāng)前輸入報文是否滿足預(yù)先設(shè)置的分析條件；其中，所述根據(jù)所述原始特征值和第一會話分析表判斷所述當(dāng)前輸入報文是否滿足預(yù)先設(shè)置的分析條件，包括：將所述原始特征值壓縮成為一個目標(biāo)特征值；其中，所述目標(biāo)特征值占用的位數(shù)小于所述原始特征值占用的位數(shù)；判斷所述目標(biāo)特征值是否與所述第一會話分析表中預(yù)先確定的前N個第一表項對應(yīng)的任意第一地址相同；其中，各個第一表項包括：第一統(tǒng)計值；當(dāng)所述目標(biāo)特征值與前N個第一表項對應(yīng)的任意一個第一地址相同時，判定所述當(dāng)前輸入報文滿足所述預(yù)先設(shè)置的分析條件；

當(dāng)所述當(dāng)前輸入報文滿足所述預(yù)先設(shè)置的分析條件時，將所述當(dāng)前輸入報文統(tǒng)計到第二會話分析表中；

按照預(yù)先設(shè)置的分析方法對所述第二會話分析表中的會話進行分析。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述根據(jù)所述原始特征值和第一會話分析表判斷所述當(dāng)前輸入報文是否滿足預(yù)先設(shè)置的分析條件之前，所述方法包括：

根據(jù)所述目標(biāo)特征值在所述第一會話分析表中查找所述當(dāng)前輸入報文對應(yīng)的第一表項；

當(dāng)在所述第一會話分析表中查找到所述當(dāng)前輸入報文對應(yīng)的第一表項時，將所述第一表項對應(yīng)的第一統(tǒng)計值加1。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述提取當(dāng)前輸入報文的原始特征值之前，所述方法包括：

按照預(yù)設(shè)周期獲取所述第一會話分析表中各個第一表項的第一統(tǒng)計值；

根據(jù)各個第一表項的第一統(tǒng)計值按照從大到小的順序?qū)λ龅谝粫挿治霰碇械娜康谝槐眄椷M行排序；

根據(jù)排序結(jié)果確定所述第一會話分析表的前N個第一表項。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述當(dāng)前輸入報文統(tǒng)計到第二會話分析表中，包括：

根據(jù)所述原始特征值在所述第二會話分析表中查找所述當(dāng)前輸入報文對應(yīng)的第二表項；

當(dāng)在所述第二會話分析表中查找到所述當(dāng)前輸入報文對應(yīng)的第二表項時，將所述第二表項對應(yīng)的第二統(tǒng)計值加1；其中，各個第二表項包括：第二統(tǒng)計值和所述原始特征值。

5.一種會話分析設(shè)備，其特征在于，所述設(shè)備包括：提取單元、判斷單元、統(tǒng)計單元和分析單元；其中，

所述提取單元，用于提取當(dāng)前輸入報文的原始特征值；其中，所述原始特征值包括：源IP地址、源端口號、目的IP地址、目的端口號和協(xié)議類型；

所述判斷單元，用于根據(jù)所述原始特征值和第一會話分析表判斷所述當(dāng)前輸入報文是否滿足預(yù)先設(shè)置的分析條件；其中，所述判斷單元包括：壓縮子單元和判斷子單元，其中，所述壓縮子單元，用于將所述原始特征值壓縮成為一個目標(biāo)特征值；所述目標(biāo)特征值占用的位數(shù)小于所述原始特征值占用的位數(shù)；所述判斷子單元，用于判斷所述目標(biāo)特征值是否與所述第一會話分析表中預(yù)先確定的前N個第一表項對應(yīng)的任意第一地址相同；其中，各個第一表項包括：第一統(tǒng)計值；當(dāng)所述目標(biāo)特征值與前N個第一表項對應(yīng)的任意一個第一地址相同時，判定所述當(dāng)前輸入報文滿足所述預(yù)先設(shè)置的分析條件；

所述統(tǒng)計單元，用于當(dāng)所述當(dāng)前輸入報文滿足所述預(yù)先設(shè)置的分析條件時，將所述當(dāng)前輸入報文統(tǒng)計到第二會話分析表中；

所述分析單元，用于按照預(yù)先設(shè)置的分析方法對所述第二會話分析表中的會話進行分析。

6.根據(jù)權(quán)利要求5所述的設(shè)備，其特征在于，所述統(tǒng)計單元，還用于根據(jù)所述目標(biāo)特征值在所述第一會話分析表中查找所述當(dāng)前輸入報文對應(yīng)的第一表項；當(dāng)在所述第一會話分析表中查找到所述當(dāng)前輸入報文對應(yīng)的第一表項時，將所述第一表項對應(yīng)的第一統(tǒng)計值加1。