[發明專利]一種協議識別的方法、系統和裝置

有效

• 申請號: 201711483753.2
• 申請日: 2017-12-29
• 公開（公告）號: CN109995602B
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 林鵬;潘潔
• 申請（專利權）人: 中國移動通信集團設計院有限公司;中國移動通信集團公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種協議識別的方法，其特征在于，包括：

提取流經第一深度數據包檢測設備的第一數據流的第一信息指紋，提取流經第二深度數據包檢測設備的第二數據流的第二信息指紋；

將所述第一信息指紋與所述第二信息指紋進行匹配；

若所述第一信息指紋與所述第二信息指紋匹配成功，則根據所述第一信息指紋與所述第二信息指紋確定第一協議，將所述第一協議作為所述第一數據流和所述第二數據流的傳輸協議。

2.根據權利要求1所述的方法，其特征在于，所述將所述第一信息指紋與所述第二信息指紋進行匹配之前，還包括：

提取所述第一數據流的五元組信息；

檢測流經所述第一深度數據包檢測設備的數據流，若存在第三數據流，所述第三數據流的第三信息指紋與所述第一數據流的第一信息指紋匹配成功，且所述第三數據流的五元組信息與所述第一數據流的五元組信息匹配成功，則根據所述第一信息指紋與所述第三信息指紋確定第二協議；

將所述第二協議作為所述第一數據流和所述第三數據流的傳輸協議。

3.根據權利要求1所述的方法，其特征在于，所述將所述第一信息指紋與所述第二信息指紋進行匹配之前，還包括：

提取所述第二數據流的五元組信息；

檢測流經所述第二深度數據包檢測設備的數據流，若存在第四數據流，所述第四數據流的第四信息指紋與所述第二數據流的第二信息指紋匹配成功，且所述第四數據流的五元組信息與所述第二數據流的五元組信息匹配成功，則根據所述第二信息指紋與所述第四信息指紋確定第三協議；

將所述第三協議作為所述第二數據流和所述第四數據流的傳輸協議。

4.根據權利要求1所述的方法，其特征在于，所述提取流經第一深度數據包檢測設備的第一數據流的第一信息指紋，提取流經第二深度數據包檢測設備的第二數據流的第二信息指紋之前，還包括：

通過深度數據包檢測技術對所述第一數據流進行檢測，若檢測的結果為第四協議，則將所述第四協議作為所述第一數據流的傳輸協議；

通過所述深度數據包檢測技術對所述第二數據流進行識別檢測，若檢測的結果為第五協議，則將所述第五協議作為所述第二數據流的傳輸協議。

5.根據權利要求1所述的方法，其特征在于，所述根據所述第一信息指紋與所述第二信息指紋確定第一協議，包括：

對所述第一信息指紋和所述第二信息指紋進行關聯分析，以確定所述第一協議。

6.根據權利要求1所述的方法，其特征在于，所述根據所述第一信息指紋與所述第二信息指紋確定第一協議，將所述第一協議作為所述第一數據流和所述第二數據流的傳輸協議之后，還包括：

將所述第一協議的識別信息分別下發給所述第一深度數據包檢測設備和所述第二深度數據包檢測設備，以使所述第一深度數據包檢測設備依據所述第一協議對所述第一數據流進行傳輸控制，以及以使所述第二深度數據包檢測設備依據所述第一協議對所述第二數據流進行傳輸控制。

7.一種協議識別的系統，其特征在于，包括：特征信息提取轉發模塊和特征信息識別模塊；

所述特征信息提取轉發模塊，用于提取流經第一深度數據包檢測設備的第一數據流的第一信息指紋，提取流經第二深度數據包檢測設備的第二數據流的第二信息指紋，并將所述第一信息指紋和所述第二信息指紋發送至所述特征信息識別模塊；

所述特征信息識別模塊，用于將所述第一信息指紋與所述第二信息指紋進行匹配，若所述第一信息指紋與所述第二信息指紋匹配成功，則根據所述第一信息指紋與所述第二信息指紋確定第一協議。

8.一種協議識別的裝置，其特征在于，包括：

至少一個處理器；以及與所述處理器通信連接的至少一個存儲器，其中：

所述存儲器存儲有可被所述處理器執行的程序指令，所述處理器調用所述程序指令以執行如權利要求1至6任一所述的方法。

9.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至6任一項所述方法的步驟。