[发明专利]基于NetFlow流实时分离出P2P流的方法

权利要求书

1.一种基于NetFlow流实时分离出P2P流的方法，其特征在于，包括下列步骤：A.接收P2P应用流步骤，用于接收检测到的P2P应用流的相关信息，该信息包括所述P2P应用流的六元组，即源IP地址、源端口号、目的IP地址、目的端口号、运输协议类型、P2P应用类型编码，并且对每条P2P应用流仅发送一个P2P应用流信息；

B.散列寻址步骤，以接收到的上述六元组中的前五个元素根据散列函数得到的散列值为地址，在相应散列表空间的表项进行寻址，表项初始值均为0，并在该表项中写入对应的P2P应用流六元组中第六个元素，即非0值类型编码；当这些非0值的生存期大于NetFlow流的生命周期的值时，这些非0值对应的表项就被置为0；

C.接收NetFlow流步骤，用于接收网络流中的NetFlow流信息，并使用步骤B中相同的散列函数根据NetFlow流记录的五元组，即源IP地址、源端口号、目的IP地址、目的端口号、运输协议类型，得到散列值；

D.比对步骤，针对NetFlow流中的每条记录，根据步骤C生成的散列值在步骤B中相同的散列表空间进行寻址；若对应的表项中的值非0，则相对应的NetFlow流为P2P流，其类型编码为该表项中的值；并将这些非0值的生存期重置为1；E.分离处理步骤，对于寻址到某表项其值不为0的NetFlow流记录，取出表项中的值后将其追加到该NetFlow流记录的特定位置中，并在内存或在文件中保留该NetFlow流记录；否则删除该NetFlow流记录。

2.根据权利要求1所述的基于NetFlow流实时分离出P2P流的方法，其特征在于，所述步骤B中，非0值的生存期初始值为1，并随着时间的推移将不断增大，当这些非0值的生存期大于NetFlow流的生命周期的值时，这些非0值对应的表项就被置为0。

3.根据权利要求2所述的基于NetFlow流实时分离出P2P流的方法，其特征在于，所述NetFlow流由路由器或交换机或专用NetFlow产生器产生。