[发明专利]一种点对点流量深度监测方法和设备

权利要求书

1.一种点对点流量深度监测方法，其特征在于，该方法包括：

实时捕获数据包，并放入缓存中；

从所述缓存中提取数据包，通过预先设置的两种以上比特流BT数据包识别方式中的一种，判断所述数据包是否为BT数据包，如果是，则发布判断结果，并结束流程；

否则，通过所述预先设置的两种以上BT数据包识别方式中其它未使用的BT数据包识别方式，判断所述数据包是否为BT数据包，如果通过所有BT数据包识别方式均判定所述数据包不是BT数据包，则结束流程。

2.根据权利要求1所述的方法，其特征在于，所述通过预先设置的两种以上BT数据包识别方式中的一种，判断所述数据包是否为BT数据包为：

提取所述数据包的源IP地址和端口，以及目的IP地址和端口；

判断所述源IP地址和端口以及所述目的IP地址和端口是否已经记录在预先设置的历史关联链表中，如果是，则判定所述数据包为BT数据包。

3.根据权利要求1所述的方法，其特征在于，所述通过预先设置的两种以上BT数据包识别方式中的一种，判断所述数据包是否为BT数据包为：

提取所述数据包中的数据报文，判断其中是否同时携带有关键字“GET”、“HTTP/1.1”以及“.torrent”，如果是，则判定所述数据包为BT数据包。

4.根据权利要求1所述的方法，其特征在于，所述通过预先设置的两种以上BT数据包识别方式中的一种，判断所述数据包是否为BT数据包为：

提取所述数据包中的数据报文，判断其中是否携带有关键字“announce”，如果是，则判定所述数据包为BT数据包。

5.根据权利要求1所述的方法，其特征在于，所述通过预先设置的两种以上BT数据包识别方式中的一种，判断所述数据包是否为BT数据包为：

提取所述数据包的源IP地址和端口，以及目的IP地址和端口；

判断所述源IP地址和端口或所述目的IP地址和端口是否已经记录在预先设置的历史关联链表中，如果是，则判定所述数据包为BT数据包。

6.根据权利要求1所述的方法，其特征在于，所述通过预先设置的两种以上BT数据包识别方式中的一种，判断所述数据包是否为BT数据包为：

提取所述数据包的源IP端口和目的IP端口；判断所述源IP端口或目的IP端口的端口号是否在6881～6889的范围之内，如果是，则判定所述数据包为BT数据包；

或者，提取所述数据包中的数据报文，判断其中是否携带有关键字“BitTorrent protocol”，如果是，则判定所述数据包为BT数据包。

7.根据权利要求3或4所述的方法，其特征在于，所述判定所述数据包为BT数据包之后，进一步包括：

解析并获取所述BT数据包中携带的BT文件名称，并将所述获取到的BT文件名称进行发布。

8.一种点对点流量深度监测设备，其特征在于，该设备包括：数据包捕获单元、应用协议及内容分析单元以及结果发布单元；

所述数据包捕获单元，用于实时捕获数据包，并放入缓存中；

所述应用协议及内容分析单元，用于从所述缓存中提取数据包，通过预先设置的两种以上BT数据包识别方式中的一种，判断所述数据包是否为BT数据包，如果是，则将所述判断结果发送给所述结果发布单元；如果不是，则通过所述预先设置的两种以上BT数据包识别方式中其它未使用的BT数据包识别方式，判断所述数据包是否为BT数据包，如果通过所有BT数据包识别方式均判定所述数据包不是BT数据包，则可以确定所述数据包不是BT数据包；

所述结果发布单元，用于将接收自所述应用协议及内容分析单元的判断结果进行发布。