[发明专利]基于DPI的报文业务类型识别方法及装置

权利要求书

1.一种基于深度包检测DPI的报文业务类型识别方法，其特征在于，包括：

步骤1，接收业务报文，将所述业务报文的会话信息与预先设置的会话记录表中的会话记录进行匹配，如果所述会话信息与某一条会话记录匹配成功，则从所述会话记录表中获取与该会话记录相对应的业务类型，作为所述业务报文的业务类型，如果未能从所述会话记录表中获取与该会话记录相对应的业务类型，则执行步骤2，如果未匹配成功，则根据所述会话信息在所述会话记录表中创建相应的会话记录，并执行步骤2；

步骤2，将所述业务报文的会话信息与预先设置的关联记录表中的关联记录进行匹配，如果所述会话信息与某一条关联记录匹配成功，则从所述关联记录表中获取与该关联记录相对应的业务类型，作为所述业务报文的业务类型，如果匹配不成功，则执行步骤3；

步骤3，对所述业务报文的会话信息进行深层载荷分析，获取所述业务报文的业务类型。

2.如权利要求1所述的方法，其特征在于，在所述步骤2中，如果所述会话信息与某一条关联记录匹配成功，则从所述关联记录表中获取与该关联记录相对应的业务类型，作为所述业务报文的业务类型之后，所述方法还包括：

将所述业务报文的业务类型保存到所述会话记录表中，并将所述业务类型与相应的会话记录设置对应关系。

3.如权利要求1或2所述的方法，其特征在于，执行所述步骤3之后，所述方法还包括：

将所述业务报文的业务类型保存到所述会话记录表中，并将所述业务类型与相应的会话记录设置对应关系。

4.如权利要求3所述的方法，其特征在于，执行所述步骤3之后，所述方法还包括：

根据所述业务报文的业务类型获取该业务的网络流量模型，并根据所述网络流量模型在关联记录表中创建相应的关联记录；

将所述业务报文的业务类型保存到所述关联记录表中，并将创建的所述关联记录与所述业务类型设置对应关系。

5.如权利要求1所述的方法，其特征在于，

所述会话信息包括：用户网络协议IP地址、用户端口号、网络IP地址、网络端口号、以及协议类型；

所述会话记录包括：所述用户IP地址、所述用户端口号、所述网络IP地址、所述网络端口号、以及所述协议类型；

所述关联记录表包括：五元组关联记录表、四元组关联记录表、和/或三元组关联记录表，其中，所述五元组关联记录表中的关联记录包括：所述用户IP地址、所述用户端口号、所述网络IP地址、所述网络端口号、以及所述协议类型；所述四元组关联记录表中的关联记录包括：所述用户IP地址、所述用户端口号、所述网络IP地址、以及所述协议类型；所述三元组关联记录表中的关联记录包括：所述用户IP地址、所述用户端口号、以及所述协议类型。

6.如权利要求5所述的方法，其特征在于，所述步骤2中，将所述业务报文的会话信息与预先设置的关联记录表中的关联记录进行匹配具体包括：

将所述业务报文的会话信息依次与所述五元组关联记录表、所述四元组关联记录表、和所述三元组关联记录表中的关联记录进行匹配，如果所述业务报文的会话信息与某一关联记录表中的关联记录匹配成功，则不再继续与后续关联记录表进行匹配。

7.如权利要求1所述的方法，其特征在于，所述方法还包括：

在与所述会话记录表中的会话记录匹配成功或与所述关联记录表中的关联记录匹配成功的情况下，更新所述会话记录或所述关联记录的最后访问时间；

以预订周期扫描所述会话记录表和所述关联记录表；

获取所述会话记录表中各条会话记录以及所述关联记录表中各条关联记录的最后访问时间，分别将所述最后访问时间与当前时间进行比较，判断是否超时，如果超时，则将相应的会话记录或关联记录删除。