[发明专利]一种流量识别方法及装置

权利要求书

1.一种流量识别方法，其特征在于，所述方法包括：

判断网络数据流的各报文携带的协议信息中是否包含TCP协议信息和UDP协议信息；

若为是，根据所述各报文携带的IP地址和端口，确定待检测IP地址和待检测端口；

统计与第一地址端口对建立连接的第二地址端口对中不同IP地址的第一数量、以及不同端口的第二数量，其中，所述第一地址端口对为由所述待检测IP地址和待检测端口组成的信息对；

在所述第一数量与第二数量之间的差值小于预设数量阈值的情况下，将所述网络数据流识别为点对点P2P流量。

2.根据权利要求1所述的方法，其特征在于，所述根据所述各报文携带的IP地址和端口，确定待检测IP地址和待检测端口，包括：

将所述各报文携带的目的IP地址确定为待检测IP地址，并将所述各报文携带的目的端口确定为待检测端口；或

将所述各报文携带的源IP地址确定为待检测IP地址，并将所述各报文携带的源端口确定为待检测端口。

3.根据权利要求1或2所述的方法，其特征在于，在确定所述待检测端口之后，还包括：

判断所述待检测端口是否为预设端口列表中的端口；

若为否，执行所述获得与第一地址端口对建立连接的地址端口对中不同IP地址的第一数量、以及不同端口的第二数量的步骤。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

在所述待检测端口不是所述预设端口列表中的端口的情况下，判断所述待检测端口是否为已知业务所采用的端口；

若为否，执行所述获得与第一地址端口对建立连接的地址端口对中不同IP地址的第一数量、以及不同端口的第二数量的步骤。

5.一种流量识别装置，其特征在于，所述装置包括：

信息判断模块，用于判断网络数据流的各报文携带的协议信息中是否包含TCP协议信息和UDP协议信息；若为是，触发信息确定模块；

所述信息确定模块，用于根据所述各报文携带的IP地址和端口，确定待检测IP地址和待检测端口；

数量统计模块，用于统计与第一地址端口对建立连接的第二地址端口对中不同IP地址的第一数量、以及不同端口的第二数量，其中，所述第一地址端口对为由所述待检测IP地址和待检测端口组成的信息对；

流量识别模块，用于在所述第一数量与第二数量之间的差值小于预设数量阈值的情况下，将所述网络数据流识别为点对点P2P流量。

6.根据权利要求5所述的装置，其特征在于，所述信息确定模块，具体用于：

将所述各报文携带的目的IP地址确定为待检测IP地址，并将所述各报文携带的目的端口确定为待检测端口；或

将所述各报文携带的源IP地址确定为待检测IP地址，并将所述各报文携带的源端口确定为待检测端口。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

第一端口判断模块，用于在所述信息确定模块确定所述待检测端口之后，判断所述待检测端口是否为预设端口列表中的端口；若为否，触发所述数量获得模块。

8.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

第二端口判断模块，用于在所述待检测端口不是所述预设端口列表中的端口的情况下，判断所述待检测端口是否为已知业务所采用的端口；若为否，触发所述数量获得模块。

9.一种电子设备，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现权利要求1-4任一所述的方法步骤。

10.一种机器可读存储介质，其特征在于，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现权利要求1-4任一所述的方法步骤。