[发明专利]一种互联网流量控制方法、装置及电子设备

权利要求书

1.一种互联网流量控制方法，其特征在于，应用于分流系统，所述分流系统设置在网络运营商的路由设备和互联网链路之间，接入所述路由设备的原始流量均被配置为流向所述分流系统，所述方法包括：

接收来自所述路由设备的第一原始流量；

基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型，其中，所述应用模型是根据所述类型的网络应用的流量特征构建的；

基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制；

所述基于与所述类型的网络应用匹配的预设流量控制策略，对所述第一原始流量进行控制，包括：

基于与所述类型的网络应用匹配的预设流量控制策略，确定承载所述第一原始流量的目标互联网链路；

通过所述目标互联网链路传输所述第一原始流量；

若在确定出所述第一原始流量所属的网络应用的类型之前，所述第一原始流量所属的网络应用已与默认互联网链路建立了会话，且所述默认互联网链路与所述目标互联网链路不一致，则所述通过所述目标互联网链路传输所述第一原始流量，包括：

终结所述第一原始流量所属的网络应用与所述默认互联网链路之间的会话；

在所述第一原始流量所属的网络应用和所述目标互联网链路之间重新建立会话；

通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

2.根据权利要求1所述的方法，其特征在于，在所述基于所述第一原始流量的流量特征与应用模型的匹配关系，确定所述第一原始流量所属的网络应用的类型之前，所述方法还包括：

基于所述类型的网络应用的流量特征，构建所述应用模型。

3.根据权利要求2所述的方法，其特征在于，

如果网络应用未使用加密协议传输数据，所述流量特征包括以下特征中的至少一种：流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、会话关联规则和采用的传输协议；

如果网络应用使用加密协议传输数据，所述流量特征包括以下特征中的至少一种：流量中包含的关键字段、发包间距、发包大小、发包时长、连接速率、传输字节量、明文长签名、密文短签名、会话关联规则和采用的传输协议。

4.根据权利要求1所述的方法，其特征在于，在所述通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量之前，还包括：

基于所述第一原始流量所属的网络应用与默认互联网链路之间的会话，确定所述第一原始流量的目标节点；

基于所述第一原始流量的目标节点，进行会话重定向；

其中，所述通过重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量，包括：

基于重定向结果和该重新建立的会话，传输所述第一原始流量及所述第一原始流量所属的网络应用后续产生的原始流量。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

接收来自所述路由设备的第二原始流量；

跟踪所述第二原始流量和所述第一原始流量的目标节点；

在所述第二原始流量的目标节点与所述第一原始流量的目标节点一致时，基于与所述类型的网络应用匹配的预设流量控制策略，对所述第二原始流量进行控制。

6.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

基于预设统计策略，对识别出的流量进行统计分析；

展示统计分析结果。