[發明專利]一種應用于DPI設備的數據處理方法和裝置

有效

• 申請號: 201810654859.2
• 申請日: 2018-06-22
• 公開（公告）號: CN108900374B
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 吳勝萬
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳向敏

本發明公開了一種應用于DPI設備的數據處理方法和裝置，屬于數據處理技術領域。所述方法包括：當接收到目標數據流時，確定所述目標數據流采用的目標應用層協議；獲取所述目標數據流的目標報文特征，結合所述目標應用層協議對應的預設識別規則，識別所述目標報文特征對應的目標應用類型；將所述目標數據流分發至所述目標應用類型對應的目標處理設備。采用本發明，可以提高數據流的處理效率。

技術領域

本發明涉及數據處理技術領域，特別涉及一種應用于DPI設備的數據處理方法和裝置。

背景技術

目前，互聯網呈現一種高流量高帶寬的發展趨勢，在這種發展趨勢下，DPI(DeepPacket Inspection，深度包檢測)設備得到了廣泛應用。DPI設備是一種流量檢測設備，一般部署在網絡中的關鍵節點處，其可以對經過關鍵節點的數據流進行檢測識別，然后將識別結果發送給相應的分析平臺，分析平臺可以基于識別結果對經過關鍵節點的數據流進行分析統計。

DPI設備在接收到數據流后，可以基于數據流中的報文，識別出數據流所采用的應用層協議，例如FTP(File Transfer Protocol，文件傳輸協議)、SMTP(Simple MailTransfer Protocol，簡單郵件傳輸協議)、HTTP(Hyper Text Transfer Protocol，超文本傳輸協議)等協議，以及各個報文特征，如報文長度、各個報文字段攜帶的信息等特征。然后，DPI設備可以基于識別出的上述信息，生成日志文件并將其發送給上述分析平臺。由于現有DPI設備主要用于識別數據流對應的應用層協議和報文特征，對數據的處理較為粗糙，因此，亟需一種較好的應用于DPI設備的數據處理方法。

發明內容

為了解決現有技術的問題，本發明實施例提供了一種應用于DPI設備的數據處理方法和裝置。所述技術方案如下：

第一方面，提供了一種應用于DPI設備的數據處理方法，所述方法包括：

當接收到目標數據流時，確定所述目標數據流采用的目標應用層協議；

獲取所述目標數據流的目標報文特征，結合所述目標應用層協議對應的預設識別規則，識別所述目標報文特征對應的目標應用類型；

將所述目標數據流分發至所述目標應用類型對應的目標處理設備。

進一步的，所述確定所述目標數據流采用的目標應用層協議之后，還包括：

判斷所述目標應用層協議是否為待處理的應用層協議；

如果所述目標應用層協議為待處理的應用層協議，則獲取所述目標數據流的目標報文特征。

進一步的，所述識別所述目標報文特征對應的目標應用類型之后，還包括：

將所述目標應用類型記錄為所述目標數據流的應用類型，其中，所述目標應用類型為已識別應用類型或未識別應用類型；

根據記錄的所有數據流的應用類型，統計所述已識別應用類型或所述未識別應用類型的數據流占所述所有數據流的比例。

進一步的，所述方法還包括：

根據所述目標報文特征確定所述目標數據流所屬的目標區域，并將所述目標報文特征更新至所述目標區域對應的目標數據庫；

基于所述目標數據庫生成所述目標區域的區域統計結果，將所述區域統計結果進行頁面展示。

進一步的，所述方法還包括：

根據所述目標報文特征確定所述目標數據流所屬的目標數據通道；

統計所述目標數據通道的目標流量信息，并基于所述目標流量信息計算所述目標數據通道的預估帶寬容量；