[发明专利]一种网络视频会议流量识别方法及装置

权利要求书

1.一种网络视频会议流量识别方法，其特征在于，包括以下步骤：

步骤A，实时统计进入内网的UDP总流量带宽，若UDP总流量带宽大于第一预设阈值，则限流并执行步骤B，否则放行；

步骤B，统计单个下行源IP地址的UDP流量带宽，若UDP流量带宽大于第二预设阈值则执行步骤C，否则放行；

步骤C，检测所述下行源IP地址对应的目的地址是否有响应流量，若有，执行步骤D，若无，将所述下行源IP地址加入黑名单，到达设定时间后从黑名单解除；

步骤D，统计所述目的地址的响应流量带宽，若响应流量带宽大于第三预设阈值则执行步骤E，否则对所述响应流量对应的下行流量进行限流；

步骤E，比较所述响应流量和对应的下行流量的带宽大小，若所述下行流量带宽大于等于所述响应流量带宽则执行步骤F；否则，对所述响应流量对应的上、下行流量进行限流；

步骤F，计算下行UDP报文内容的哈希值；

步骤G，将计算得到哈希值和前一次计算得到的哈希值进行比较；若有变化，则判断其为网络视频会议流量，放行流量或限流，并添加所述下行源IP地址到白名单；若无变化，则判断其为非正常业务流量，将所述下行源IP地址加入黑名单，到达设定时间后从黑名单解除。

2.根据权利要求1所述的网络视频会议流量识别方法，其特征在于，所述步骤A包括：

A1，接收到报文时判断报文类型是否为UDP报文，若是，则执行步骤A2；若不是，则放行；

A2，统计一定时间内的所有UDP报文长度，将所有UDP报文长度求和计算总长度，计算得到UDP总流量带宽。

3.根据权利要求1所述的网络视频会议流量识别方法，其特征在于，在步骤F中，检测下行UDP报文内容，若UDP报文长度小于等于256字节，则直接计算报文的哈希值，若UDP报文长度大于256字节则计算报文前128字节与末尾128字节的哈希值。

4.一种网络视频会议流量识别装置，其特征在于，包括：

UDP带宽监测模块，用于监测UDP总流量带宽，实时统计进入公司内网的UDP总流量带宽，若UDP总流量带宽超过第一预设阈值则限流并执行流量处理模块，否则放行；

流量处理模块，用于统计单个下行源IP地址的UDP流量带宽并进行处理：若带宽大于第二预设阈值则执行响应检测模块，若带宽小于第二预设阈值则放行；

响应检测模块，用于检测所述下行源IP地址对应的目的地址是否有响应流量，若有，则执行响应处理模块，若无，将所述下行源IP地址加入黑名单，到达设定时间后从黑名单解除；

响应处理模块，用于统计所述目的地址的响应流量带宽并进行处理：若带宽大于第三预设阈值则执行报文内容校验码计算模块；若带宽小于第三预设阈值则对对应的下行流量进行限流；

报文内容校验码计算模块，用于计算下行UDP报文内容的哈希值，检测下行UDP报文内容哈希值；

过滤判断模块，用于最终过滤判断，将所述报文内容校验码计算模块得到的哈希值和前一次计算得到的哈希值进行比较；若有变化，则判断其为网络视频会议流量，放行流量或限流，并添加所述下行源IP地址到白名单；若无变化，则判断其为非正常业务流量，将所述下行源IP地址加入黑名单，到达设定时间后从黑名单解除。

5.根据权利要求4所述的网络视频会议流量识别装置，其特征在于，

所述UDP带宽监测模块包括：

报文类型检测模块，用于在接收到报文时判断报文类型是否为UDP报文，若是，则执行带宽计算模块；若不是，则放行；

带宽计算模块，用于统计一定时间内的所有UDP报文长度，将所有UDP报文长度求和计算总长度，计算得到UDP总流量带宽。