[发明专利]一种流量识别方法及装置

说明书

本申请实施例提供了一种流量识别方法及装置，涉及网络技术领域，其中，上述方法包括：判断网络数据流的各报文携带的协议信息中是否包含TCP协议信息和UDP协议信息；若为是，根据所述各报文携带的IP地址和端口，确定待检测IP地址和待检测端口；统计与第一地址端口对建立连接的第二地址端口对中不同IP地址的第一数量、以及不同端口的第二数量，其中，所述第一地址端口对为由所述待检测IP地址和待检测端口组成的信息对；在所述第一数量与第二数量之间的差值小于预设数量阈值的情况下，将所述网络数据流识别为点对点P2P流量。应用本申请实施例提供的方案识别流量能够提高流量识别的准确度。

技术领域

本申请涉及网络技术领域，特别是涉及一种流量识别方法及装置。

背景技术

近年来，基于TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网际协议)的互联网络规模不断扩大，网络承载的业务也越来越多。除了HTTP、FTP(File Transfer Protocol，文件传输协议)、E-mail等传统业务外，P2P(Peer-to-Peer，点对点)、VoIP(Voice over Internet Protocol，基于IP的语音传输)和流媒体等网络新业务也层出不穷。尤其是P2P应用的大量出现对互联网起到了巨大的推动作用。然而，P2P流量数据量较大，需要的网络资源较多，造成了网络带宽的巨大消耗，易引起网络阻塞。另外，P2P网络的“去中心化”特点使得网络不容易管理，通过P2P网络分发内容，易引起蠕虫、病毒或其它的恶意代码的传播，给网络带来安全隐患。

鉴于上述情况，需要对网络数据流进行识别，在识别出P2P流量后，可以根据具体情况对P2P流量进行控制。

现有技术中，对网络数据流进行识别时，一般是通过端口匹配法对网络数据流进行识别。由于P2P兴起的早期，大多数P2P应用使用固定的端口进行通信，因此，可以根据网络数据流中各报文携带的源端口或者目的端口判断网络数据流是否为P2P流量。

然而，随着P2P业务的推广，越来越多的P2P应用采用动态随机端口或者伪装端口通信，使得应用上述端口匹配法进行网络数据流识别时，有时难以识别出P2P流量，从而导致流量识别准确率低。

发明内容

本申请实施例的目的在于提供一种流量识别方法及装置，以提高流量识别的准确率。具体技术方案如下：

第一方面，本申请实施例提供了一种流量识别方法，所述方法包括：

判断网络数据流的各报文携带的协议信息中是否包含TCP协议信息和UDP协议信息；

若为是，根据所述各报文携带的IP地址和端口，确定待检测IP地址和待检测端口；

统计与第一地址端口对建立连接的第二地址端口对中不同IP地址的第一数量、以及不同端口的第二数量，其中，所述第一地址端口对为由所述待检测IP地址和待检测端口组成的信息对；

在所述第一数量与第二数量之间的差值小于预设数量阈值的情况下，将所述网络数据流识别为点对点P2P流量。

第二方面，本申请实施例提供了一种流量识别装置，所述装置包括：

信息判断模块，用于判断网络数据流的各报文携带的协议信息中是否包含TCP协议信息和UDP协议信息；若为是，触发信息确定模块；

所述信息确定模块，用于根据所述各报文携带的IP地址和端口，确定待检测IP地址和待检测端口；

数量统计模块，用于统计与第一地址端口对建立连接的第二地址端口对中不同IP地址的第一数量、以及不同端口的第二数量，其中，所述第一地址端口对为由所述待检测IP地址和待检测端口组成的信息对；