[發明專利]流量處理方法、裝置、設備及存儲介質

有效

• 申請號: 202011611683.6
• 申請日: 2020-12-30
• 公開（公告）號: CN112769790B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 尚奔奔
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/163;G06F16/24
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 苑晨浩

1.一種流量處理方法，其特征在于，應用于預設的流量處理系統，所述流量處理系統內設有特征庫，所述特征庫包括IP子庫和屬性子庫，所述IP子庫包括多個IP節點，每個IP節點內存儲有設備屬性和學習特征，所述屬性子庫包括多個屬性節點，每個屬性節點內存儲有基礎特征和共享特征，其中，所述學習特征、所述基礎特征和所述共享特征均包括IP和端口中的至少一個，所述共享特征為所述IP子庫內學習到的學習特征共享至屬性子庫內而形成；所述方法包括：

獲取TCP流量，并從所述TCP流量中提取待匹配項目，其中，所述待匹配項目包括源IP、目的IP、源端口和目的端口；

根據待匹配項目中的源IP和目的IP中的至少一個獲取對應的IP節點內的設備屬性和學習特征，并根據所述設備屬性獲取對應的屬性節點內的基礎特征；

根據所述待匹配項目與基礎特征確定第一匹配結果，并根據待匹配項目與學習特征確定第二匹配結果；

響應于所述第一匹配結果不符合第一預設條件且所述第二匹配結果不符合第二預設條件，根據所述設備屬性獲取對應的屬性節點內的共享特征，并根據待匹配項目與共享特征確定第三匹配結果；

響應于所述第一匹配結果符合第一預設條件、所述第二匹配結果符合第二預設條件或所述第三匹配結果符合第三預設條件，放通所述TCP流量。

2.根據權利要求1所述的流量處理方法，其特征在于，根據提取到的源IP和目的IP分別獲取對應的IP節點內的設備屬性和學習特征，并分別根據所述設備屬性獲取對應的屬性節點內的基礎特征時：

所述根據所述待匹配項目與基礎特征確定第一匹配結果，包括：分別確定源IP對應的第一匹配結果和目的IP對應的第一匹配結果；所述第一匹配結果符合第一預設條件，包括：所述源IP對應的第一匹配結果和所述目的IP對應的第一匹配結果均符合第一預設條件；

所述根據所述待匹配項目與學習特征確定第二匹配結果，包括：分別確定源IP對應的第二匹配結果和目的IP對應的第二匹配結果；所述第二匹配結果符合第二預設條件，包括：所述源IP對應的第二匹配結果和所述目的IP對應的第二匹配結果均符合第二預設條件；

所述根據所述待匹配項目與共享特征確定第三匹配結果，包括：分別確定源IP對應的第三匹配結果和目的IP對應的第三匹配結果；所述第三匹配結果符合第三預設條件，包括：所述源IP對應的第三匹配結果和所述目的IP對應的第三匹配結果均符合第三預設條件。

3.根據權利要求2所述的流量處理方法，其特征在于，所述學習特征、所述基礎特征和所述共享特征均還包括協議特征；所述待匹配項目還包括協議特征。

4.根據權利要求3所述的流量處理方法，其特征在于，所述協議特征包括預設標準協議的特征、預設報文字段的特征和自定義的特征中的至少一個。