[發(fā)明專利]一種確定數(shù)據(jù)流信息的方法、裝置及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110131909.0
• 申請日: 2021-01-30
• 公開（公告）號: CN114567455A
• 公開（公告）日: 2022-05-31
• 發(fā)明（設計）人: 薛莉;徐威旺;張亮;程劍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達信恒知識產(chǎn)權代理有限公司 11291
• 代理人: 落愛青

1.一種確定數(shù)據(jù)流信息的方法，應用于第一設備，其特征在于，包括：

獲取第一時間段內的多個數(shù)據(jù)流的流參數(shù)；所述流參數(shù)包括：協(xié)議類型、終端端口號、服務器IP地址、服務器端口號；

根據(jù)至少一個預設訪問模式的流參數(shù)規(guī)則和所述多個數(shù)據(jù)流的流參數(shù)，得到至少一個數(shù)據(jù)流組；每個數(shù)據(jù)流組內的數(shù)據(jù)流之間的關系滿足一個預設訪問模式的流參數(shù)規(guī)則；

確定每一個數(shù)據(jù)流組的組參數(shù)；所述組參數(shù)包括服務器IP地址、服務器端口號范圍、終端端口號范圍、協(xié)議類型；其中，所述數(shù)據(jù)流組的組參數(shù)是根據(jù)所述數(shù)據(jù)流組包括的數(shù)據(jù)流的流參數(shù)確定的。

2.如權利要求1所述的方法，其特征在于，所述組參數(shù)用于識別異常數(shù)據(jù)流或用于確定安全規(guī)則，所述安全規(guī)則用于控制數(shù)據(jù)流轉發(fā)。

3.如權利要求1所述的方法，其特征在于，所述組參數(shù)還包括下列中的部分或全部：

終端IP地址集合、數(shù)據(jù)流的流數(shù)、時間模式信息、訪問模式標識、流支持度、設備訪問支持度；其中，終端IP地址集合包括所述數(shù)據(jù)流組內的數(shù)據(jù)流對應的不同的終端IP地址；數(shù)據(jù)流的流數(shù)是指所述數(shù)據(jù)流組包含的數(shù)據(jù)流的數(shù)量；時間模式信息用于指示所述數(shù)據(jù)流組所屬的預設時間模式，其中，不同的預設時間模式與預設時間范圍一一對應；訪問模式標識用于標識數(shù)據(jù)流組所屬的預設訪問模式；所述流支持度是根據(jù)所述數(shù)據(jù)流組的所述數(shù)據(jù)流的數(shù)量與所述第一時間段內的數(shù)據(jù)流的總數(shù)確定的；所述設備訪問支持度是根據(jù)所述數(shù)據(jù)流組對應的終端的數(shù)量與所述第一時間段內的數(shù)據(jù)流對應的終端的總數(shù)量確定的。

4.如權利要求1-3任一項所述的方法，其特征在于，所述至少一個預設訪問模式包括下列模式中的一個或多個：第一訪問模式、第二訪問模式、第三訪問模式；

其中，屬于所述第一訪問模式的數(shù)據(jù)流組內的數(shù)據(jù)流之間的關系滿足第一流參數(shù)規(guī)則，所述第一流參數(shù)規(guī)則包括：所述數(shù)據(jù)流組內的數(shù)據(jù)流的協(xié)議類型相同，終端端口號不完全相同，服務器端口號相同，服務器IP地址相同；或所述數(shù)據(jù)流組內的數(shù)據(jù)流的協(xié)議類型相同，終端端口號不完全相同，服務器端口號相同，服務器IP地址屬于同一預設IP地址組；

屬于所述第二訪問模式的數(shù)據(jù)流組內的數(shù)據(jù)流之間的關系滿足第二流參數(shù)規(guī)則，所述第二流參數(shù)規(guī)則包括：所述數(shù)據(jù)流組內的數(shù)據(jù)流的協(xié)議類型相同，服務器端口號不完全相同，終端端口號相同，服務器IP地址相同；或所述數(shù)據(jù)流組內的數(shù)據(jù)流的協(xié)議類型相同，服務器端口號不完全相同，終端端口號相同，服務器IP地址屬于同一預設IP地址組；

屬于所述第三訪問模式內的數(shù)據(jù)流組內的數(shù)據(jù)流之間的關系滿足第三流參數(shù)規(guī)則，所述第三流參數(shù)規(guī)則包括：所述數(shù)據(jù)流組內的數(shù)據(jù)流的協(xié)議類型相同，服務器端口號不完全相同，終端端口號不完全相同，服務器IP地址相同；或所述數(shù)據(jù)流組內的數(shù)據(jù)流的協(xié)議類型相同，服務器端口號不完全相同，終端端口號不完全相同，服務器IP地址屬于同一預設IP地址組。

5.如權利要求4所述的方法，其特征在于，所述至少一個預設訪問模式包括所述第一訪問模式和所述第二訪問模式；

所述根據(jù)至少一個預設訪問模式的流參數(shù)規(guī)則和所述多個數(shù)據(jù)流的流參數(shù)，得到至少一個數(shù)據(jù)流組，包括：

基于所述第一時間段內的多個數(shù)據(jù)流的流參數(shù)，確定屬于所述第一訪問模式的數(shù)據(jù)流組，基于剩余的數(shù)據(jù)流的流參數(shù)確定屬于所述第二訪問模式的數(shù)據(jù)流組。

6.如權利要求5所述的方法，其特征在于，所述第一設備為管理設備；所述至少一個預設訪問模式還包括所述第三訪問模式；

該方法還包括：

基于所述第一時間段內的多個數(shù)據(jù)流中除去屬于所述第一訪問模式以及屬于所述第二訪問模式的數(shù)據(jù)流組的數(shù)據(jù)流之外的數(shù)據(jù)流，確定屬于所述第三訪問模式的數(shù)據(jù)流組。