[发明专利]一种网络流量分类处理系统

说明书

本发明公开了一种网络流量分类处理系统，包括：路由器、流量分类中心和监测中心；所述路由器，作为网络流量的中转站，用于将网络系统各个用户端产生的网络流量数据进行中转传输，所述流量分类中心，作为网络流量的分类平台，用于对获取的网络流量数据进行分类处理，所述监测中心，作为流量分类中心的监测平台，用于对网络流量分类的过程进行实时的监测管理。本发明中，该网络流量分类处理系统利用基于机器学习的网络流量分类方式，并按照五元组的定义，将数据报文划分为双向TCP或UDP流，配合选取流特征构建分类器的方式，实现了网络流量全面准确的分类处理，提高了网络流量分类系统的扩展性，满足了复杂多样化的网络流量分类需求。

技术领域

本发明涉及网络流量分类技术领域，尤其涉及一种网络流量分类处理系统。

背景技术

网络流量分类是指将流量划分为多个优先级或多个服务类的过程，如使用IP报文头的ToS字段的前三位来标记报文，可以将报文最多分成23 = 8，若使用DSCP，则最多可分成64类，而在报文分类后，就可以将其它的QoS特性应用到不同的分类，实现基于类的拥塞管理、流量整形等，确保了网络流量分类的完整性和准确性。

然而现有的网络流量分类处理系统对于网络流量分类的方式相对单一机械化，使得网络流量分类系统不能够根据实际使用需求进行网络流量的分类，导致网络流量分类系统相对封闭，无法进行分类系统的自由扩展，从而降低了网络流量分类的效率。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种网络流量分类处理系统。

为了实现上述目的，本发明采用了如下技术方案：一种网络流量分类处理系统，包括：路由器、流量分类中心和监测中心；

所述路由器，作为网络流量的中转站，用于将网络系统各个用户端产生的网络流量数据进行中转传输；

所述流量分类中心，作为网络流量的分类平台，用于对获取的网络流量数据进行分类处理，并获取分类结果；

所述监测中心，作为流量分类中心的监测平台，用于对网络流量分类的过程进行实时的监测管理，并对监测信息进行反馈。

作为上述技术方案的进一步描述：

所述流量分类中心包括流量捕获模块；

所述流量捕获模块由流量采集单元、流量过滤单元和流量保存单元组成；

通过流量采集单元可以抓取原始的网络数据包流量，分为在线数据包抓取和离线数据包抓取；

通过流量过滤单元可以筛选并过滤掉不符合网络数据流量特征的异常数据；

通过流量保存单元可以将流经网络的流量数据统一保存在一个堆文件内，并读取堆文件的数据内容。

作为上述技术方案的进一步描述：

所述流量分类中心还包括流量分析模块；

所述流量分析模块由数据解析单元、网络流生成单元、流特征计算单元和流样本识别单元组成；

通过数据解析单元可以对捕获的数据报文进行合理性的解析，提取数据报文中的内容信息；

通过网络流生成单元可以利用拟定完整的规则，将获取的数据报文生成网络流样本；

通过流特征计算单元可以对解析后的数据报文进行流量统计特征的计算；

通过流样本识别单元可以解析后的数据报文进行公认协议的特征识别，并对特征进行标记。

作为上述技术方案的进一步描述：

所述流量分类中心还包括流量分类模块；