[發明專利]一種DPI業務識別方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011180932.0
• 申請日: 2020-10-29
• 公開（公告）號: CN112307279A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 鄭濤;盧玉芳;彭思宇;丁小麗
• 申請（專利權）人: 宜通世紀物聯網研究院（廣州）有限公司
• 主分類號: G06F16/903
• 分類號: G06F16/903;H04L29/12;H04L12/851;H04L12/26
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 常柯陽

1.一種DPI業務識別方法，其特征在于，包括：

確定XDR每個字段中不同字符串的規則最大匹配長度；

根據所述規則最大匹配長度表對所述XDR字段中的字符串進行截取，以剔除所述XDR字段中無需匹配的字符串；

將提取得到的字符串與規則庫中的規則進行模糊匹配，得到DPI識別結果。

2.根據權利要求1所述的DPI業務識別方法，其特征在于，所述確定XDR每個字段中不同字符串的規則最大匹配長度，包括：

獲取全網XDR固定時間段內產生的全量URL數據中的第一URL數據；

將所述第一URL數據與規則庫中的規則進行匹配，得到每條URL數據的域名信息對應規則在統一資源標志符中的匹配長度；

根據所述匹配長度動態更新所述域名信息對應的規則最大匹配長度。

3.根據權利要求2所述的DPI業務識別方法，其特征在于，所述根據所述匹配長度動態更新所述域名信息對應的規則最大匹配長度，包括：

當所述匹配長度大于規則最大匹配長度表中所述域名信息對應的規則最大匹配長度時，或者當所述規則最大匹配長度表中不存在所述域名信息對應的規則最大匹配長度時，將所述匹配長度確定為所述域名信息對應的規則最大匹配長度；

當所述匹配長度小于或者等于規則最大匹配長度表中所述域名信息對應的規則最大匹配長度時，不更新所述規則最大匹配長度表中的規則最大匹配長度。

4.根據權利要求2所述的DPI業務識別方法，其特征在于，所述根據所述規則最大匹配長度表對所述XDR字段中的字符串進行截取，包括：

獲取所述全量URL數據中的第二URL數據；

通過全匹配的方法，將所述第二URL數據的域名信息與所述域名規則最大匹配長度表進行匹配，得到所述第二URL數據的域名信息對應的最大長度；

根據所述最大長度截取所述XDR字段中的URI字段，得到URL截取結果；其中，所述URL截取結果包括域名信息和截取后的URI。

5.一種DPI業務識別裝置，其特征在于，包括：

確定模塊，用于確定XDR每個字段中不同字符串的規則最大匹配長度；

截取模塊，用于根據所述規則最大匹配長度表對所述XDR字段中的字符串進行截取，以剔除所述XDR字段中無需匹配的字符串；

識別模塊，用于將提取得到的字符串與規則庫中的規則進行模糊匹配，得到DPI識別結果。

6.根據權利要求5所述的DPI業務識別裝置，其特征在于，所述確定模塊包括：

第一獲取單元，用于獲取全網XDR固定時間段內產生的全量URL數據中的第一URL數據；

第一匹配單元，用于將所述第一URL數據與規則庫中的規則進行匹配，得到每條URL數據的域名信息對應規則在統一資源標志符中的匹配長度；

更新單元，用于根據所述匹配長度動態更新所述域名信息對應的規則最大匹配長度。

7.根據權利要求6所述的DPI業務識別裝置，其特征在于，所述更新單元包括：

第一子單元，用于當所述匹配長度大于規則最大匹配長度表中所述域名信息對應的規則最大匹配長度時，或者當所述規則最大匹配長度表中不存在所述域名信息對應的規則最大匹配長度時，將所述匹配長度確定為所述域名信息對應的規則最大匹配長度；

第二子單元，用于當所述匹配長度小于或者等于規則最大匹配長度表中所述域名信息對應的規則最大匹配長度時，不更新所述規則最大匹配長度表中的規則最大匹配長度。

8.根據權利要求6所述的DPI業務識別裝置，其特征在于，所述截取模塊包括：

第二獲取單元，用于獲取所述全量URL數據中的第二URL數據；

第二匹配單元，用于通過全匹配的方法，將所述第二URL數據的域名信息與所述域名規則最大匹配長度表進行匹配，得到所述第二URL數據的域名信息對應的最大長度；

截取單元，用于根據所述最大長度截取所述XDR字段中的URI字段，得到URL截取結果；其中，所述URL截取結果包括域名信息和截取后的URI。