[發(fā)明專(zhuān)利]一種網(wǎng)絡(luò)數(shù)據(jù)流量轉(zhuǎn)發(fā)方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011278633.0
• 申請(qǐng)日: 2020-11-16
• 公開(kāi)（公告）號(hào): CN112383489A
• 公開(kāi)（公告）日: 2021-02-19
• 發(fā)明（設(shè)計(jì)）人: 穆琙博;柴瑤琳;田輝;邵靖斐;吳沖;劉宏潔
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)信息通信研究院
• 主分類(lèi)號(hào): H04L12/851
• 分類(lèi)號(hào): H04L12/851;H04L12/26;G06N3/08;G06K9/62;H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 杜志敏;宋志強(qiáng)

1.一種網(wǎng)絡(luò)數(shù)據(jù)流量轉(zhuǎn)發(fā)方法，其特征在于，所述方法包括：

接收網(wǎng)絡(luò)數(shù)據(jù)流量；

確定所述網(wǎng)絡(luò)數(shù)據(jù)流量是否為加密報(bào)文；

如果是，基于預(yù)設(shè)神經(jīng)網(wǎng)絡(luò)模型確定所述網(wǎng)絡(luò)數(shù)據(jù)流量是否為異常流量，并根據(jù)確定結(jié)果標(biāo)記所述網(wǎng)絡(luò)數(shù)據(jù)流量；其中，所述預(yù)設(shè)神經(jīng)網(wǎng)絡(luò)模型基于時(shí)序的網(wǎng)絡(luò)數(shù)據(jù)流量特征對(duì)加密網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行分類(lèi)；

如果否，基于深度報(bào)文檢測(cè)DIP特征庫(kù)確定所述網(wǎng)絡(luò)數(shù)據(jù)流是否為異常流量，并根據(jù)確定結(jié)果標(biāo)記所述網(wǎng)絡(luò)數(shù)據(jù)流量；

將所述網(wǎng)絡(luò)數(shù)據(jù)流量以及對(duì)應(yīng)的標(biāo)記轉(zhuǎn)發(fā)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收網(wǎng)絡(luò)數(shù)據(jù)流量之后，所述確定所述網(wǎng)絡(luò)數(shù)據(jù)流量是否為加密報(bào)文之前，所述方法進(jìn)一步包括：

解析獲取所述網(wǎng)絡(luò)數(shù)據(jù)流量的五元組；

所述根據(jù)確定結(jié)果標(biāo)記所述網(wǎng)絡(luò)數(shù)據(jù)流量，包括：

當(dāng)確定所述網(wǎng)絡(luò)數(shù)據(jù)流量為異常流量，將異常標(biāo)識(shí)與所述網(wǎng)絡(luò)數(shù)據(jù)流量的五元組綁定；

當(dāng)確定所述網(wǎng)絡(luò)數(shù)據(jù)流量為正常流量，將正常標(biāo)識(shí)與所述網(wǎng)絡(luò)數(shù)據(jù)流量的五元組綁定。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法進(jìn)一步包括：

基于所述網(wǎng)絡(luò)數(shù)據(jù)流量的五元組對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行如下處理：

將亂序、重疊報(bào)文重組獲取順序、完整、去重疊的報(bào)文。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述方法進(jìn)一步包括：

通過(guò)支持?jǐn)?shù)據(jù)平面開(kāi)發(fā)套件DPDK技術(shù)的網(wǎng)卡接收所述網(wǎng)絡(luò)數(shù)據(jù)流量；

通過(guò)虛擬化容器標(biāo)記所述網(wǎng)絡(luò)數(shù)據(jù)流量；

基于虛擬交換機(jī)OVS將所述網(wǎng)卡接收到的網(wǎng)絡(luò)數(shù)據(jù)流量轉(zhuǎn)發(fā)到所述虛擬化容器中。

5.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述預(yù)設(shè)神經(jīng)網(wǎng)絡(luò)模型根據(jù)誤差運(yùn)用反向傳播算法更新神經(jīng)網(wǎng)絡(luò)參數(shù)。

6.一種網(wǎng)絡(luò)數(shù)據(jù)流量轉(zhuǎn)發(fā)裝置，其特征在于，所述裝置包括：接收單元、處理單元、虛擬化容器和轉(zhuǎn)發(fā)單元；

所述接收單元，用于接收網(wǎng)絡(luò)數(shù)據(jù)流量；

所述處理單元，用于將所述接收單元接收到的網(wǎng)絡(luò)數(shù)據(jù)流量轉(zhuǎn)發(fā)給所述虛擬化容器；

所述虛擬化容器，用于確定所述處理單元轉(zhuǎn)發(fā)的網(wǎng)絡(luò)數(shù)據(jù)流量是否為加密報(bào)文；如果是，基于預(yù)設(shè)神經(jīng)網(wǎng)絡(luò)模型確定所述網(wǎng)絡(luò)數(shù)據(jù)流量是否為異常流量，并根據(jù)確定結(jié)果標(biāo)記所述網(wǎng)絡(luò)數(shù)據(jù)流量；其中，所述預(yù)設(shè)神經(jīng)網(wǎng)絡(luò)模型基于時(shí)序的網(wǎng)絡(luò)數(shù)據(jù)流量特征對(duì)加密網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行分類(lèi)；如果否，基于深度報(bào)文檢測(cè)DIP特征庫(kù)確定所述網(wǎng)絡(luò)數(shù)據(jù)流是否為異常流量，并根據(jù)確定結(jié)果標(biāo)記所述網(wǎng)絡(luò)數(shù)據(jù)流量；

所述轉(zhuǎn)發(fā)單元，用于將所述網(wǎng)絡(luò)數(shù)據(jù)流量以及所述虛擬化容器標(biāo)記的對(duì)應(yīng)標(biāo)記轉(zhuǎn)發(fā)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述處理單元，進(jìn)一步用于解析獲取所述接收單元接收到的網(wǎng)絡(luò)數(shù)據(jù)流量的五元組；并基于所述網(wǎng)絡(luò)數(shù)據(jù)流量的五元組對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行如下處理：將亂序、重疊報(bào)文重組獲取順序、完整、去重疊的報(bào)文；將處理后的網(wǎng)絡(luò)數(shù)據(jù)流量轉(zhuǎn)發(fā)給所述虛擬化容器。

8.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，

所述接收單元，支持?jǐn)?shù)據(jù)平面開(kāi)發(fā)套件DPDK技術(shù)；

所述處理單元，支持虛擬交換機(jī)OVS技術(shù)。

9.一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-5任一項(xiàng)所述的方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-5任一項(xiàng)所述的方法。