[发明专利]基于多元判定要素的P2P识别方法及系统

权利要求书

1.一种基于多元判定要素的P2P识别方法，包括：

通过HASH表分别记录网络会话中每个节点的IP要素、IP_PORT要素和FLOW要素，其中，

所述IP要素包括源端IP与目的端IP；

所述IP_PORT要素包括源端IP_PORT与目的端IP_PORT；

所述FLOW要素包括源端IP、目的端IP、源端的端口、目的端的端口；

以所述IP_PORT要素为标记条件，对所述IP_PORT要素、与所述IP_PORT要素相关联的IP要素、以及所述IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素进行P2P标记；其中，根据所述IP要素的P2P标记以及被标记为P2P的IP要素在预设时间内的连接数，确定所述FLOW要素是否被标记为P2P；

根据所述FLOW要素或者所述IP_PORT要素对网络会话进行P2P识别；其中，

在一条网络会话中，如果所述FLOW要素或者所述IP_PORT要素与所述IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素均被标记为P2P，则将所述网络会话识别为P2P会话。

2.如权利要求1所述的基于多元判定要素的P2P识别方法，还包括，通过预设的更新时间更新所述IP要素、所述IP_PORT要素和所述FLOW要素的P2P标记。

3.如权利要求2所述的基于多元判定要素的P2P识别方法，其中，在更新所述IP_PORT要素的P2P标记的过程中，

统计从指定IP_PORT上发起网络会话的所有对端IP_PORT的不同的第一IP数与第一PORT数，如果所述第一IP数与所述第一PORT数均大于设定的值，且所述第一IP数与所述第一PORT数的差值小于所述第一IP数与所述第一PORT数之中的最小值，则将所述IP_PORT要素标记为P2P。

4.如权利要求2所述的基于多元判定要素的P2P识别方法，其中，在更新所述IP要素的P2P标记的过程中，

统计从指定IP发起网络会话的所有FLOW的对端的不同第二IP数与第二PORT数，如果所述第二IP数与所述第二PORT数均大于设定的值，且所述第二IP数与所述第二PORT数的差值小于所述第二IP数与所述第二PORT数之中的最小值，则将所述IP要素标记为P2P；或者，将标记为P2P的所述IP_PORT要素所关联的IP要素标记为P2P。

5.如权利要求2所述的基于多元判定要素的P2P识别方法，其中，在更新所述FLOW要素的P2P标记的过程中，

统计任一标记为P2P的所述IP要素在预设时间内的连接数，如果所统计的连接数超过设定值，则将在预设时间内所增加的连接的FLOW要素标记为P2P。

6.一种基于多元判定要素的P2P识别系统，包括：

记录单元，用于通过HASH表分别记录网络会话中每个节点的IP要素、IP_PORT要素和FLOW要素，其中，

所述IP要素包括源端IP与目的端IP；

所述IP_PORT要素包括源端IP_PORT与目的端IP_PORT；

所述FLOW要素包括源端IP、目的端IP、源端的端口、目的端的端口；

标记单元，用于以所述IP_PORT要素为标记条件，对所述IP_PORT要素、与所述IP_PORT要素相关联的IP要素、以及所述IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素进行P2P标记；其中，根据所述IP要素的P2P标记以及被标记为P2P的IP要素在预设时间内的连接数，确定所述FLOW要素是否被标记为P2P；

识别单元，用于根据所述FLOW要素或者所述IP_PORT要素对网络会话进行P2P识别；其中，在一条网络会话中，如果所述FLOW要素或者所述IP_PORT要素与所述IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素均被标记为P2P，则将所述网络会话识别为P2P会话。

7.如权利要求6所述的基于多元判定要素的P2P识别系统，进一步包括：标记更新单元，用于通过预设的更新时间更新所述IP要素、所述IP_PORT要素和所述FLOW要素的P2P标记。