[发明专利]一种识别标识解析流量的系统及方法

权利要求书

1.一种识别标识解析流量的系统，其特征在于由特征采集模块、流量解析器、已分类流量采集模块、字频计算器、标识流量概率计算器和未分类流量采集器组成；特征采集模块由标识前缀特征采集模块、标识行为特征采集模块、标识解析特征采集模块和贝叶斯归集模块组成；已分类流量采集模块由标识流量采集器和非标识流量采集器组成；字频计算器由标识流量集字频计算器和非标识流量集字频计算器组成；

特征采集模块的标识前缀特征采集模块负责通过爬虫脚本针对标识解析相关权威网站搜集标识前缀特征，标识的前缀特征由地区码字符串加企业码字符串加产品码字符串加地域码字符串加产品序列号字符串组成；标识前缀特征所包含的字符串根据标识体系的区别有前后顺序的区别，标识前缀特征采集模块对标识前缀特征所包含的字符串不做前后顺序的要求，标识前缀特征采集模块适合采集所有标识体系的标识前缀特征；

特征采集模块的标识行为特征采集模块负责通过爬虫脚本爬取行业权威的标识管理网站，搜集标识解析的行为特征和网络地址特征；标识行为特征包括：注册字符串、更新字符串、删除字符串、查询字符串和解析字符串；

由特征采集模块的标识解析特征采集模块通过标识相关管理系统获取标识解析顶级节点、二级节点对应的IP地址库，形成标识IP特征库；

由特征采集模块的贝叶斯归集模块根据贝叶斯算法对标识前缀特征、标识行为特征和网络地址特征和标识IP特征库进行贝叶斯归集，生成已归集的特征库；

特征采集模块负责完成已归集的特征库并保持已归集特征库的更新；

已分类流量采集模块的标识流量采集器负责采集已经分类为标识流量的网络流量，生成已分类标识流量并发送给流量解析器；

已分类流量采集模块的非标识流量采集器负责采集已分类为非标识流量的网络流量，生成已分类非标识流量并发送给流量解析器；

流量解析器负责将已分类标识流量解析为已分类标识流量字符串的集合，并将已分类标识流量字符串的集合发送给标识流量集字频计算器；

流量解析器负责将已分类非标识流量解析为已分类非标识流量字符串的集合，并将已分类非标识流量字符串的集合发送给非标识流量集字频计算器；

字频计算器负责加载已归集的特征库，由标识流量集字频计算器计算已分类标识流量字符串的集合中的每个字符串在已归集的特征库中的出现频率，并将已分类标识流量字符串的集合中的每个字符串在已归集的特征库中的出现频率进行复合频率计算，生成标识流量集字频指数；由非标识流量集字频计算器计算已分类非标识流量字符串的集合中的每个字符串在已归集的特征库中的出现频率，并将已分类非标识流量字符串的集合中的每个字符串在已归集的特征库中的出现频率进行复合频率计算，生成非标识流量集字频指数；

由标识流量概率计算器根据标识流量集字频指数和非标识流量集字频指数计算标识流量阈值，标识流量阈值的计算的方法包括取标识流量集字频指数和非标识流量集字频指数的中间值；

由未分类流量采集器采集未分类网络流量，由流量解析器将未分类网络流量解析成未分类网络流量字符串的集合，由标识流量概率计算器加载已归集的特征库计算未分类网络流量字符串的集合中的每个字符串在已归集的特征库中的出现频率，并将未分类网络流量字符串的集合中的每个字符串在已归集的特征库中的出现频率进行复合频率计算，生成未分类网络流量集字频指数，由标识流量概率计算器比较未分类网络流量集字频指数和标识流量阈值，当未分类网络流量集字频指数大于等于标识流量阈值时，标识流量概率计算器标注由未分类流量采集器采集的未分类网络流量为标识网络流量。