[发明专利]分组分类

说明书

技术领域

本公开一般地涉及计算机联网。

背景技术

遍及网络(例如因特网)的路由器可被配置为基于网络流量中包含的信息来处理网络流量。例如，某些公司已经试图对于关联于文件共享应用的分组操纵服务质量设置。常规的方法可尝试深度分组检测(DPI)以便检测分组所关联的应用。DPI是检查分组负载内容的动作。然而，DPI可能难于在负载被加密时确定分组关联于什么应用。另外，DPI可能是较慢的和/或资源密集的(例如存储器、处理)。因此，DPI的惯例使用可引入网络设备中的等待时间，这造成网络减速并且降低了数据传送速度。此外，某些DPI实现可具有较大的误报率，并且通过用多态技术操纵分组负载(例如重写负载代码的计算机病毒)可引入漏报。

代替使用DPI，某些路由器使用统计分类技术来扩充其它的分类技术。然而，使用软件收集数据的某些常规统计分类技术在计算上是高成本、缓慢的并且因此对于某些典型的分类场景来说是不实际的。另外，某些常规的统计分类技术直到给定数据流结束之后也未能得到关于该流的结论。

附图说明

附图被合并在说明书中并且构成其一部分，示出了各个示例系统、方法和其它示例实施例。将会理解，图中所示出的元素边界(例如框、框的组、或其它形状)表示边界的一个示例。本领域普通技术人员将会意识到，在某些示例中，一个元素可被设计为多个元素或者多个元素可被设计为一个元素。在某些示例中，示出为另一个元素内部组件的元素可被实现为外部组件，反之亦然。此外，元素可能不按比例绘制。

图1示出了与分组分类相关联的示例设备。

图2示出了与分组分类的相关联示例设备。

图3示出了示例系统和方法以及等同物可在其中操作的示例网络。

图4示出了与分组分类相关联的示例方法。

图5示出了示例系统和方法以及等同物可在其中操作的示例计算环境。

具体实施方式

概述

在一个实施例中，一种设备包括用于识别与数据流相关联的分组的分组选择逻辑，分组选择逻辑用于识别与数据流相关联的分组。数据流包括从源设备向目的设备发送的分组序列，并且其中数据流与应用相关联。该设备还包括一组分组分类逻辑。分组分类逻辑生成关于与所述分组相关联的属性是否匹配于与被测试应用所生成的分组相关联的属性来的信号。分组分类逻辑的组成员并行操作。该设备还包括一组数据流分类逻辑。数据流分类逻辑至少部分地基于来自分组分类逻辑的组成员的一个或多个信号来提供标识数据流与应用相关联的可能性的信号。

在一个实施例中，一种方法包括向一组分组属性检测器提供与来自数据流的分组相关联的数据。分组属性检测器返回关于据从分组得到的数据是否对应于从源自被测试应用的分组所生成的训练数据来的信号。该方法还包括至少部分地基于来自分组属性检测器的组成员的一个或多个信号来提供描述数据流与所标识应用相关联的可能性的信号。

描述

描述了与分组分类相关联的设备和方法。一种示例设备包括一组分组分类逻辑。当分组分类逻辑被提供了与来自数据流的分组相关联的数据时，分组分类逻辑可生成关于与该分组相关联的数据是否匹配于与被测试应用所生成的分组相关联的数据的信号。然后，来自分组分类逻辑的信号可由数据流分类逻辑解释。数据流分类逻辑可基于来自分组分类逻辑的信号提供描述数据流与应用相关联的可能性的信号。在一个示例中，来自数据流分类逻辑的信号可由聚合逻辑解释以便明确地关联(例如提供信号、存储值)数据流和应用。

在一个示例中，分组分类逻辑和数据流分类逻辑可被实现为硬件。这可使得逻辑能够基本上并行地操作，便利了在给定时段内分类更多的分组和/或数据流。快速分类分组和数据流可增强操纵与数据流相关联的数据的逻辑。例如，从并行处理硬件实现的分组分类器接收数据的服务质量逻辑相比于从软件实现的分组分类器接收数据的服务质量逻辑能够为更多的数据流调节服务质量值。