[发明专利]一种单包识别方法及流量引导方法

权利要求书

1.一种单包识别方法，其特征在于，包括：

获取客户端在与目标服务器建立连接后发送的第一个携带有应用层数据的数据包，所述数据包携带有所述目标服务器的IP；

判断所述数据包的格式特征与已知应用程序的数据包的格式特征是否匹配；

其中，所述判断所述数据包的应用层数据格式特征与所述已知应用程序的应用数据格式特征是否匹配包括：判断所述数据包应用层数据中的特定字节解析出的信息与所述已知应用程序的应用数据中的特定字节解析出的信息是否对应相同；

若匹配，判断预设的数据库中是否存在所述目标服务器的IP；

在判定存在所述目标服务器的IP，且所述目标服务器的IP对应的应用程序中包括所述匹配的应用程序时，则将所述数据包所属的应用程序识别为所述匹配的应用程序。

2.根据权利要求1所述的单包识别方法，其特征在于，所述数据包还携带有所述目标服务器的端口号；

在判断所述数据包的格式特征与已知应用程序的数据包的格式特征是否匹配之前，所述单包识别方法还包括：

根据所述数据包携带的所述目标服务器的IP和所述目标服务器的端口号，判断所述数据库中是否存在与所述数据包匹配的检索信息，所述检索信息包括服务器的IP和服务器的端口号；其中，所述数据库中存储有检索信息与应用程序的对应关系；

在判定存在匹配的检索信息时，将所述数据包所属的应用程序识别为所述检索信息对应的应用程序；

在判定不存在匹配的检索信息时，执行判断所述数据包的格式特征与已知应用程序的数据包的格式特征是否匹配的步骤。

3.根据权利要求2所述的单包识别方法，其特征在于，在判断所述数据库中是否存在与所述数据包匹配的检索信息之前，所述单包识别方法还包括：

判断所述目标服务器的端口号是否为预设的共用端口号；

若不是，则执行判断所述数据库中是否存在与所述数据包匹配的检索信息的步骤；

若是，则执行判断所述数据包的格式特征与已知应用程序的数据包的格式特征是否匹配的步骤。

4.根据权利要求2所述的单包识别方法，其特征在于，所述数据包还携带所述客户端与所述目标服务器之间的协议类型；所述检索信息还包括客户端与服务器之间的协议类型；

判断所述数据库中是否存在与所述数据包匹配的检索信息，具体为：

根据所述数据包携带的所述目标服务器的IP、所述数据包携带的所述目标服务器的端口号和所述数据包携带的协议类型，判断所述数据库中是否存在与所述数据包匹配的检索信息。

5.一种的流量引导方法，其特征在于，包括：

基于权利要求1至4中任一项所述的单包识别方法确定流量数据包所属的应用程序；

获取所述应用程序对应的预设路由策略；

基于所述路由策略，对所述流量数据包进行转发。