[发明专利]业务识别方法及系统

权利要求书

1.一种业务识别方法，其特征在于，包括：

获取当前流经的DPI数据对应的待识别业务；

若所述待识别业务不属于当前的业务特征库，则检测是否发生用户针对所述待识别业务的主动触发行为；

若发生，则将所述待识别业务存储至未识别业务库；若未发生，则将所述待识别业务存储至预警业务库，并根据当前所述预警业务库中的业务，进行预警处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述预警业务库中的业务进行安全等级分析，若所述安全等级达到预设的第一阈值，则将对应的业务转存至所述未识别业务库。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述未识别业务库中的业务进行用户需求度分析，若所述用户需求度达到预设的第二阈值，则将对应的业务转存至所述业务特征库。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述获取当前流经的DPI数据对应的待识别业务，包括：

在预设的第一时间阈值内，获取所述当前流经的DPI数据对应的待识别业务；

所述方法还包括：

若在所述第一时间阈值内，未获取到所述待识别业务，则判定所述待识别业务不属于当前的业务特征库。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述若所述待识别业务不属于当前的业务特征库，则检测是否发生用户针对所述待识别业务的主动触发行为，包括：

若所述待识别业务不属于当前的业务特征库，则检测自当前时刻起，在预设的第二时间阈值内，是否发生用户针对所述待识别业务的主动触发行为；

所述若未发生，则将所述待识别业务存储至预警业务库，包括：

若在所述第二时间阈值内，未发生用户针对所述待识别业务的主动触发行为，则将所述待识别业务存储至所述预警业务库。

6.一种业务识别系统，其特征在于，包括：

获取模块，用于获取当前流经的DPI数据对应的待识别业务；

识别模块，用于若所述待识别业务不属于当前的业务特征库，则检测是否发生用户针对所述待识别业务的主动触发行为；

处理模块，用于若发生用户针对所述待识别业务的主动触发行为，则将所述待识别业务存储至未识别业务库；

所述处理模块，还用于若未发生，则将所述待识别业务存储至预警业务库，并根据当前所述预警业务库中的业务，进行预警处理。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：

第一分析模块，用于对所述预警业务库中的业务进行安全等级分析，若所述安全等级达到预设的第一阈值，则将对应的业务转存至所述未识别业务库。

8.根据权利要求6所述的系统，其特征在于，所述系统还包括：

第二分析模块，用于对所述未识别业务库中的业务进行用户需求度分析，若所述用户需求度达到预设的第二阈值，则将对应的业务转存至所述业务特征库。

9.根据权利要求6-8中任一项所述的系统，其特征在于，

所述获取模块，具体用于在预设的第一时间阈值内，获取所述当前流经DPI数据对应的待识别业务；

所述获取模块，还用于若在所述第一时间阈值内，未获取到所述待识别业务，则判定所述待识别业务不属于当前的业务特征库。

10.根据权利要求6-8中任一项所述的系统，其特征在于，

所述识别模块，具体用于若所述待识别业务不属于当前的业务特征库，则检测自当前时刻起，在预设的第二时间阈值内，是否发生用户针对所述待识别业务的主动触发行为；

所述处理模块，具体用于若在所述第二时间阈值内，未发生用户针对所述待识别业务的主动触发行为，则将所述待识别业务存储至所述预警业务库。