[發明專利]一種視頻流量數據的識別方法、裝置及設備

有效

• 申請號: 201811141045.5
• 申請日: 2018-09-28
• 公開（公告）號: CN110971530B
• 公開（公告）日: 2023-07-14
• 發明（設計）人: 朱雋
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L47/193
• 分類號: H04L47/193;H04L47/2483;H04L9/40
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本申請公開了一種視頻流量數據的識別方法，包括：在檢測到服務端針對于客戶端的網絡訪問請求而建立了TCP連接、并通過TCP連接與客戶端進行流量數據的傳輸時，判斷流量數據是否符合視頻流量統計特征；若是，則判定與TCP連接對應的流量數據均為視頻流量數據。本申請基于特征統計的方法可識別出已經傳輸了部分符合視頻流量統計特征的流量數據的TCP連接，以便針對視頻流量數據進行封堵，并同時可保證與視頻類資源文件共用同一DNS的其他類網絡資源的正常使用。本申請還公開了一種視頻流量數據的識別裝置、設備及計算機可讀存儲介質，也具有上述有益效果。

技術領域

本申請涉及網絡技術領域，特別涉及一種視頻流量數據的識別方法、裝置、設備及計算機可讀存儲介質。

背景技術

接入控制器(Access?Controller，AC)是一種負責管理某個區域網絡中的網絡訪問接入點的網絡設備，其主要功能包括對不同網絡接入點進行接入控制等。

接入控制屬于安全方面的功能，用以阻止或控制用戶與網絡服務器之間的某些通信和交互。對于絕大多數企事業單位來說，在其內部局域網中，通常需要阻止和控制的是視頻類流量數據的傳輸，以便避免正常辦公流量數據的傳輸速率等受到影響。

出于網絡安全的考慮，現有的網絡傳輸過程一般都采用了加密措施，典型的就是采用SSL(Secure?Sockets?Layer，安全套接層)協議對網絡連接進行加密。由于無法看到加密后的流量數據對應的文件格式，因此無法直接通過文件格式識別視頻流量數據，所以，現有技術中主要是利用視頻文件的DNS(Domain?Name?System，域名系統)來實現對視頻類流量數據的封堵的，即，將已知的視頻文件的DNS列入“黑名單”，以便對所有來自該DNS的流量數據都一律進行封堵。但是，在實際應用中，許多時候視頻流量數據和其他正常的辦公流量數據都是共用同一個DNS的，例如像Facebook或者Youtube等大型網絡服務產品，它們的各類網絡服務包括視頻、資訊、通信、游戲等都使用公用的同一個DNS和認證證書。因此，采用現有技術中的封堵方法雖然可以攔截視頻流量數據的傳輸，但同時也會影響到其他正常辦公業務的網絡使用。

可見，采用何種視頻流量數據的識別方法進而進行封堵，同時并不影響與其共享DNS的其他類網絡資源的正常使用，是本領域技術人員所亟待解決的技術問題。

發明內容

本申請的目的在于提供一種視頻流量數據的識別方法、裝置、設備及計算機可讀存儲介質，以便對視頻流量數據進行針對性封堵，而不影響與其共享DNS的其他類網絡資源的正常使用。

為解決上述技術問題，本申請提供一種視頻流量數據的識別方法，包括：

在檢測到服務端針對于客戶端的網絡訪問請求而建立了TCP連接、并通過所述TCP連接與所述客戶端進行流量數據的傳輸時，判斷所述流量數據是否符合視頻流量統計特征；

若是，則判定與所述TCP連接對應的所述流量數據均為視頻流量數據。

可選地，所述視頻流量統計特征包括：

所述流量數據中的上行流量數據小于預設數量比例且下行流量數據采用分時段傳輸。

可選地，所述視頻流量統計特征還包括：

所述下行流量數據的傳輸速率高于預設速率閾值。

可選地，在所述判斷所述流量數據是否符合視頻流量統計特征之前，還包括：

判斷所述TCP連接是否為TCP短連接；

若否，則繼續執行所述判斷所述流量數據是否符合視頻流量統計特征的步驟；

若是，則判定與所述TCP連接對應的所述流量數據為非視頻流量數據。

可選地，在所述判定與所述TCP連接對應的所述流量數據均為視頻流量數據之后，還包括：