[发明专利]一种网络流量识别方法及相关设备

权利要求书

1.一种网络流量识别方法，其特征在于，包括：

确定第一网络会话对应的传输模式，所述第一网络会话为在第一时间段内三元组信息相同的数据包集合，所述三元组信息包括客户端的源地址、服务端的目标地址、以及所述客户端和所述服务端之间的传输层协议，所述传输模式包括所述客户端向所述服务端请求的行为模式和所述服务端响应所述客户端的行为模式；其中，所述服务端请求的行为模式包括客户端向服务端请求的次数、时间点以及是否为周期性中的一种或多种；所述服务端响应所述客户端的行为模式包括服务端向客户端响应网络流量的承载方式；

确定与所述传输模式匹配的特征参数，所述特征参数包括与视频相关的特征参数；

根据所述第一网络会话的所述特征参数以及预设特征参数范围确定所述第一网络会话所属的类别，所述类别包括视频流量和未知流量。

2.如权利要求1所述的方法，其特征在于，所述确定第一网络会话对应的传输模式之前，还包括；

将网络流量中包含预设字段的网络会话确定为所述第一网络会话。

3.如权利要求1或2所述的方法，其特征在于，所述第一时间段包括第二时间段；所述传输模式包括第一传输模式，所述第一网络会话包括第一网络流，所述第一网络流为在所述第二时间段内五元组信息相同的数据包集合，所述五元组信息包括客户端的源地址和源端口、服务端的目标地址和目标端口、以及所述客户端和所述服务端之间的传输层协议；

所述第一传输模式包括：在所述第二时间段内，所述客户端通过所述第一网络流多次向所述服务端发起请求，所述服务端通过所述第一网络流响应所述客户端的多次请求。

4.如权利要求3所述的方法，其特征在于，所述特征参数包括视频流量切片中每个切片的第一特征参数，所述第一特征参数包括：切片的大小、切片的平均速率和切片中网包大小的数值分布中的至少一种；所述预设特征参数范围包括第一视频特征参数范围；

所述根据所述第一网络会话的所述特征参数以及预设特征参数范围确定所述第一网络会话所属的类别，包括：

在所述第二时间段内，以所述第一网络流中所述客户端向所述服务端发送的上行数据包为分割点，对所述第一网络流中所述服务端向所述客户端发送的下行数据包进行切片，所述切片不包括所述上行数据包；

若每个所述切片的所述第一特征参数均符合所述第一视频特征参数范围，则确定所述第一网络会话为视频流量。

5.如权利要求1所述的方法，其特征在于，所述第一时间段包括第三时间段；所述传输模式包括第二传输模式；所述第一网络会话包括多个第二网络流，其中，每个第二网络流为在所述第三时间段内五元组信息相同的数据包集合，且不同第二网络流对应的数据包集合中的数据包的所述三元组信息相同；

所述第二传输模式包括：在所述第三时间段内，所述客户端通过所述多个第二网络流分别多次向所述服务端发起请求，且所述服务端通过所述多个第二网络流分别响应所述客户端对应的请求。

6.如权利要求5所述的方法，其特征在于，所述特征参数包括视频流量切片中每个切片的第二特征参数，所述第二特征参数包括：切片的大小、切片的平均速率和切片中网包大小的数值分布中的至少一种；所述预设特征参数范围包括第二视频特征参数范围；

所述根据所述第一网络会话的所述特征参数以及预设特征参数范围确定所述第一网络会话所属的类别，包括：

在所述第三时间段内，分别以所述多个第二网络流中所述客户端向所述服务端发送的上行数据包为分割点，对相应的第二网络流中所述服务端向所述客户端发送的下行数据包进行切片，所述切片不包括所述上行数据包；

若所述多个第二网络流中的任意一个第二网络流的每个切片的所述第二特征参数均符合所述第二视频特征参数范围，确定所述第一网络会话为视频流量。