[发明专利]识别流量数据的应用类型的方法及系统

权利要求书

1.一种识别流量数据的应用类型的方法，其特征在于，所述方法包括：

通过粗粒度的分类方法识别流量数据的应用类型；

若不能识别出所述流量数据的应用类型，则通过细粒度的分类方法识别所述流量数据的应用类型。

2.如权利要求1所述的方法，其特征在于，通过粗粒度的分类方法识别流量数据的应用类型包括：

通过基于端口号的分类方法识别流量数据的应用类型。

3.如权利要求2所述方法，其特征在于，所述方法还包括：

若通过所述细粒度的分类方法识别出所述流量数据的应用类型，则根据识别结果提取所述流量数据的端口号以及应用类型的对应关系；

将所述提取出的端口号以及应用类型的对应关系反馈至所述基于端口号的分类方法。

4.如权利要求1～3中任意一项所述的方法，其特征在于，通过细粒度的分类方法识别所述流量数据的应用类型包括：

通过基于载荷的分类方法识别所述流量数据的应用类型。

5.如权利要求4所述的方法，其特征在于，通过细粒度的分类方法识别所述流量数据的应用类型还包括：

若通过所述基于载荷的分类方法不能识别出所述流量数据的应用类型，则通过机器学习的分类方法识别所述流量数据的应用类型。

6.如权利要求5所述的方法，其特征在于，通过细粒度的分类方法识别所述流量数据的应用类型还包括：

若通过所述基于载荷的分类方法识别出所述流量数据的应用类型，则判断所述应用类型是否为加密协议；

若是，则执行所述通过机器学习的分类方法识别所述流量数据的应用类型。

7.如权利要求4所述的方法，其特征在于，

所述基于载荷的分类方法包括：基于精确特征的方法以及基于正则表达式的方法。

8.如权利要求5～7中任意一项所述的方法，其特征在于，所述方法还包括：

在执行所述通过细粒度的分类方法识别所述流量数据的应用类型后，通过基于行为和流量传播图的方法对所述流量数据进行识别；

若通过所述基于行为和流量传播图的方法识别出所述流量数据的应用类型，则提取所述流量数据的端口号、载荷、流特征；

将所述提取出的端口号、载荷、流特征分别反馈给所述基于端口号的分类方法、基于载荷的分类方法、机器学习的分类方法。

9.如权利要求5～7中任意一项所述的方法，其特征在于，所述方法还包括：

在执行所述通过粗粒度的分类方法识别流量数据的应用类型前，筛选传输层协议为TCP或UDP的流量数据；

根据五元组将所述筛选出的流量数据整合为会话，其中所述会话包括含有相同的五元组的流量数据；

根据所述会话的五元组建立对应的哈希值；

提取所述会话的端口号、载荷、流特征；

将所述提取的端口号、载荷、流特征与所述哈希值对应地存储到流表中。

10.一种识别流量数据的应用类型的系统，其特征在于，所述系统包括：

粗粒度识别模块，用于通过粗粒度的分类方法识别流量数据的应用类型；

细粒度识别模块，用于当所述粗粒度识别模块不能识别出所述流量数据的应用类型时，通过细粒度的分类方法识别所述流量数据的应用类型。

11.如权利要求10所述的系统，其特征在于，所述粗粒度识别模块包括：

端口号识别单元，用于通过基于端口号的分类方法识别流量数据的应用类型。

12.如权利要求11所述的系统，其特征在于，所述系统还包括：

第一提取模块，用于当所述细粒度识别模块识别出所述流量数据的应用类型时，根据所述细粒度识别模块的识别结果提取所述流量数据的端口号以及应用类型的对应关系；

第一反馈模块，用于将所述第一提取模块所提取出的端口号以及应用类型的对应关系反馈至所述基于端口号的分类方法。

13.如权利要求10～12所述的系统，其特征在于，所述细粒度识别模块包括：

载荷识别单元，用于通过基于载荷的分类方法识别所述流量数据的应用类型。