[發(fā)明專利]一種DPI業(yè)務(wù)識(shí)別方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011180932.0
• 申請(qǐng)日: 2020-10-29
• 公開（公告）號(hào): CN112307279A
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計(jì)）人: 鄭濤;盧玉芳;彭思宇;丁小麗
• 申請(qǐng)（專利權(quán)）人: 宜通世紀(jì)物聯(lián)網(wǎng)研究院（廣州）有限公司
• 主分類號(hào): G06F16/903
• 分類號(hào): G06F16/903;H04L29/12;H04L12/851;H04L12/26
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 常柯陽(yáng)

本發(fā)明公開了一種DPI業(yè)務(wù)識(shí)別方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，方法包括：確定XDR每個(gè)字段中不同字符串的規(guī)則最大匹配長(zhǎng)度；根據(jù)所述規(guī)則最大匹配長(zhǎng)度表對(duì)所述XDR字段中的字符串進(jìn)行截取，以剔除所述XDR字段中無(wú)需匹配的字符串；將提取得到的字符串與規(guī)則庫(kù)中的規(guī)則進(jìn)行模糊匹配，得到DPI識(shí)別結(jié)果。通過(guò)本發(fā)明實(shí)施例基于現(xiàn)網(wǎng)大數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析截取字段，剔除無(wú)需匹配的字符串后再和規(guī)則庫(kù)中規(guī)則進(jìn)行模糊匹配，進(jìn)行互聯(lián)網(wǎng)流量識(shí)別，能夠有效降低識(shí)別開銷，提高識(shí)別覆蓋率并且降低設(shè)備成本，可廣泛應(yīng)用于互聯(lián)網(wǎng)技術(shù)領(lǐng)域。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其是一種DPI業(yè)務(wù)識(shí)別方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

DPI技術(shù)是一種基于應(yīng)用層的流量檢測(cè)和控制技術(shù)，稱為“深度包檢測(cè)”。所謂“深度”是和普通的報(bào)文分析層次相比較而言的，普通報(bào)文檢測(cè)僅分析IP包的4層以下的內(nèi)容，包括源地址、目的地址、源端口、目的端口以及協(xié)議類型。而DPI除了對(duì)前面的層次分析外，還增加了應(yīng)用層分析，識(shí)別各種應(yīng)用及其內(nèi)容。當(dāng)IP數(shù)據(jù)包、TCP或UDP數(shù)據(jù)流通過(guò)基于DPI技術(shù)的帶寬管理系統(tǒng)時(shí)，該系統(tǒng)通過(guò)深入讀取IP包載荷的內(nèi)容來(lái)對(duì)OSI七層協(xié)議中的應(yīng)用層信息進(jìn)行重組，從而得到整個(gè)應(yīng)用程序的內(nèi)容，然后按照系統(tǒng)定義的管理策略對(duì)流量進(jìn)行整形操作。

現(xiàn)有DPI業(yè)務(wù)識(shí)別都是通過(guò)XDR(X of Detailed Record，用戶上網(wǎng)一切信令的詳細(xì)話單)字段的完整字符串和DPI規(guī)則庫(kù)中的規(guī)則進(jìn)行模糊匹配，進(jìn)行互聯(lián)網(wǎng)流量業(yè)務(wù)識(shí)別。XDR字段中與規(guī)則庫(kù)中規(guī)則匹配的字符串一般位于整個(gè)XDR字段字符串的前部，后部多為無(wú)價(jià)值的字符，現(xiàn)有方案將完整的XDR字段字符串加載入識(shí)別程序進(jìn)行模糊匹配，存在大量無(wú)識(shí)別價(jià)值的字符串被加載，極大地增加了程序運(yùn)算開銷，識(shí)別開銷較大的缺點(diǎn)，無(wú)法適應(yīng)現(xiàn)網(wǎng)越來(lái)越龐大的數(shù)據(jù)，增添識(shí)別設(shè)備成本較高。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供一種DPI業(yè)務(wù)識(shí)別方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，提高識(shí)別效率，進(jìn)而降低設(shè)備成本。

本發(fā)明的第一方面提供了一種DPI業(yè)務(wù)識(shí)別方法，包括：

確定XDR每個(gè)字段中不同字符串的規(guī)則最大匹配長(zhǎng)度；

根據(jù)所述規(guī)則最大匹配長(zhǎng)度表對(duì)所述XDR字段中的字符串進(jìn)行截取，以剔除所述XDR字段中無(wú)需匹配的字符串；

將提取得到的字符串與規(guī)則庫(kù)中的規(guī)則進(jìn)行模糊匹配，得到DPI識(shí)別結(jié)果。

在一些實(shí)施例中，所述確定XDR每個(gè)字段中不同字符串的規(guī)則最大匹配長(zhǎng)度，包括：

獲取全網(wǎng)XDR固定時(shí)間段內(nèi)產(chǎn)生的全量URL數(shù)據(jù)中的第一URL數(shù)據(jù)；

將所述第一URL數(shù)據(jù)與規(guī)則庫(kù)中的規(guī)則進(jìn)行匹配，得到每條URL數(shù)據(jù)的域名信息對(duì)應(yīng)規(guī)則在統(tǒng)一資源標(biāo)志符中的匹配長(zhǎng)度；

根據(jù)所述匹配長(zhǎng)度動(dòng)態(tài)更新所述域名信息對(duì)應(yīng)的規(guī)則最大匹配長(zhǎng)度。

在一些實(shí)施例中，所述根據(jù)所述匹配長(zhǎng)度動(dòng)態(tài)更新所述域名信息對(duì)應(yīng)的規(guī)則最大匹配長(zhǎng)度，包括：

當(dāng)所述匹配長(zhǎng)度大于規(guī)則最大匹配長(zhǎng)度表中所述域名信息對(duì)應(yīng)的規(guī)則最大匹配長(zhǎng)度時(shí)，或者當(dāng)所述規(guī)則最大匹配長(zhǎng)度表中不存在所述域名信息對(duì)應(yīng)的規(guī)則最大匹配長(zhǎng)度時(shí)，將所述匹配長(zhǎng)度確定為所述域名信息對(duì)應(yīng)的規(guī)則最大匹配長(zhǎng)度；

當(dāng)所述匹配長(zhǎng)度小于或者等于規(guī)則最大匹配長(zhǎng)度表中所述域名信息對(duì)應(yīng)的規(guī)則最大匹配長(zhǎng)度時(shí)，不更新所述規(guī)則最大匹配長(zhǎng)度表中的規(guī)則最大匹配長(zhǎng)度。

在一些實(shí)施例中，所述根據(jù)所述規(guī)則最大匹配長(zhǎng)度表對(duì)所述XDR字段中的字符串進(jìn)行截取，包括：

獲取所述全量URL數(shù)據(jù)中的第二URL數(shù)據(jù)；