[发明专利]基于净荷深度检测的腾讯网络直播业务识别方法

权利要求书

1.一种基于净荷深度检测的腾讯网络直播业务识别方法，其特征在于该方法的步骤为：

步骤1.初始化哈希表：该哈希表是用于存储QQ直播业务信令流固定访问的IP地址和域名；一个IP地址对应于一个域名，从存储和查找的效率来看，用哈希表存储最合适，哈希表中所有的元素初始化为0，即所有QQ直播业务信令流固定访问的IP地址，域名初始化为0，

步骤2.给哈希表赋值：把通过测试分析统计出的QQ直播业务信令流固定访问的IP地址和域名写入哈希表，

步骤3.接收分组，

步骤4.根据IP数据报的格式，首先与哈希表进行匹配，如果匹配则转步骤6；如匹配失败，则进行QQ直播信令匹配，转步骤5，

步骤5.对数据包进行QQ直播信令深度匹配，如果匹配，则转步骤6，否则丢弃分组，转步骤3，

步骤6.保存该QQ直播信令流数据包，转步骤3，

步骤7.接收分组：该接收过程同QQ直播信令识别中是同一过程，只是同一分组复制之后用于不同分组特征匹配，

步骤8.根据QQ直播业务媒体流净荷特征进行DPI检测，通过协议类型，端口范围，净荷长度，进行匹配；如果匹配成功，则转步骤9；否则，丢弃分组，转步骤7。，

步骤9.判定该IP包是QQ直播业务媒体流，保存该QQ直播业务媒体流，转步骤7，结束。