[发明专利]一种一体化标识网络数据流特征标识方法

说明书

技术领域

本发明属于计算机网络技术领域，内容涉及一种一体化标识网络数据流特征标识的方法。

背景技术

随着互联网技术和规模的不断发展，接入方式增多，终端多样性和服务类型的扩展，网络中的数据流类型和数目都急剧增多。现有的数据流标识方法在面对新型数据流类型时，如P2P，多媒体和各种加密数据流，都暴露了各种各样的不足。

传统互联网的数据流标识方法，按照其所在的网络层次，可以分为应用层和传输层。在应用层实现的数据流标识方法，本身存在扩展性较差的缺陷，因而无法适应一体化标识网络中各式各样的应用程序的需求。

在传输层实现的数据流标识方法包括三类：一类是基于端口的数据流标识；二类是基于数据流的标识方法；三类则是基于建立的连接来进行数据统计和标识。但是，鉴于传统互联网架构固有的缺陷，无法对建立的连接和传输的数据流进行有效地管理，这些流标识的方案都或多或少地存在实用性和适用性方面的缺陷。

一体化标识网络的架构分为两层，包括交换路由层和普适服务层。连接子层，相对于传统互联网的传输层的概念，在一体化标识网络中只是一个逻辑的概念，用于衔接交互路由层和普适服务层。连接标识，则是这个连接子层对于逻辑连接信息和资源的标识。连接标识是对服务获取过程中的资源和信息进行标识。

连接标识的出现，对于数据流的传输过程及其建立的连接信息和资源能够提供便利的管理功能。同时通过本专利中基于连接标识的数据流标识方法能够更加方便地调控一体化标识网络数据流，尤其是恶意数据流的攻击和破坏。

发明内容

本发明的目的在于提供一种适用于一体化标识网络的数据流标识方法，为区分和管理一体化标识网络中的数据流提供保证。本发明利用一体化标识网络中连接标识对逻辑连接信息和资源的标识功能，将数据流的区分和标识功能通过对连接标识的分析和管理来实现。

在本发明中，连接标识对应的附属信息中包含统计得到的数据流的特征，这些特征有结合于以往单个流识别方法的优势，同时又具备综合衡量数据流特征的可能性。这些统计特征主要包括数据流传输使用的端口信息，数据流大小，传输频率，数据包大小和间隔时间，传输持续时间，重传频率。

通过对连接标识附属信息的分类处理，将分类的结果作为连接标识具有的特征。因此，对一体化标识网络数据流的标识和区分是基于对连接标识特征的分析。连接标识的特征能够反映逻辑连接的数据流量特征。由于连接标识的引入方便了一体化标识网络对传输数据和所建立连接的管理，基于连接标识的数据流标识就可以从多种角度进行精确分析。

附图说明

图1为本发明中连接标识及其附属信息的示意图；

图2为本发明中基于连接标识的数据流特征统计流程；

图3为本发明中连接标识附属信息的数据结构示意图；

图4本发明具体实施基于连接标识的数据流标识方法的流程。

具体实施方式

有关本发明的技术内容及详细说明，现结合附图说明如下：

图1为本发明中连接标识及其附属信息到的示意图。在图1中，连接标识为160位的随机字符串，连接标识的附属信息包括逻辑连接的服务请求者地址，服务提供者地址，服务请求者使用的端口，服务提供者使用的端口，连接标识的查询次数统计，连接标识对应的数据流流量特征。

图2为本发明中基于连接标识的数据流特征统计流程。在一体化标识网络中，数据流传输涉及到为此次传输分配的连接标识，服务请求方和服务提供者的地址及端口信息和为数据流统计特性的预留空间，还涉及到传输过程中对连接标识及其附属信息映射条目的查询。当携带连接标识的数据流在一体化标识网络中传输时，可以通过它涉及到的元素所呈现出的特征对数据流的特征进行分析和统计。统计得到的数据流特征通过反馈功能更新到连接标识的附属信息，通过对附属信息的分析和处理，将它们反映在连接标识及其附属信息中。

图3为本发明提供一个CID附属信息的数据结构说明，有预留空间，也有QoS信息，数据特征的统计结果可以在预留空间中设置。

图4为本发明具体实施一种兼容于现有互联网的基于连接标识的数据流特征标识方法的流程。在图3中用IP_S指示服务提供者的地址，IP_C指示服务发起者的地址，CID_Map指示连接标识管理器，Auc指示认证系统，ASR指示接入交换路由器，GSR指示广义交换路由器，CID指示连接标识，CID_addi指示连接标识的附属信息，CID_statistic指示连接标识附属信息的统计模块，CID_Proxy指示终端代理。