[发明专利]确定数据流标签的方法、装置以及相关设备

权利要求书

1.一种确定数据流标签的方法，其特征在于，包括：

第一设备获取N个第一流记录和M个第二流记录，每个第一流记录包括所记录的第一数据流的服务器IP地址和所述第一数据流的标签，每个第二流记录包括所记录的第二数据流的服务器IP地址，其中，所述N个第一流记录包括的服务器IP地址均为第一IP地址、包括的标签均为第一标签，所述M个第二流记录包括的服务器IP地址均为第二IP地址，N和M为大于0的整数；

所述第一设备根据所述N个第一流记录和所述M个第二流记录得到第一信息记录，所述第一信息记录包括第一地址集合和第一支持度，所述第一地址集合包括所述第一IP地址和所述第二IP地址，所述第一支持度用于表征所述第二数据流的标签为所述第一标签的概率；

其中，所述第一信息记录用于将服务器IP地址为所述第一IP地址的数据流的标签作为服务器IP地址为所述第二IP地址的数据流的标签。

2.根据权利要求1所述的方法，其特征在于，所述第一信息记录具体用于在所述第一支持度大于第一阈值的情况下，将服务器IP地址为所述第一IP地址的数据流的标签作为服务器IP地址为所述第二IP地址的数据流的标签。

3.根据权利要求1或2所述的方法，其特征在于，所述第一设备根据所述N个第一流记录和所述M个第二流记录得到第一信息记录包括：

所述第一设备根据所述N个第一数据流分别对应的时长为第一时长的时间段和所述M个第二数据流分别对应的第二时刻在时间上的相关性得到所述第一信息记录，其中，任一第一数据流对应的时间段的时间起点为建立所述第一数据流的第一时刻，任一第二数据流对应的第二时刻为建立所述第二数据流的时刻。

4.根据权利要求3所述的方法，其特征在于，所述第一支持度等于N个时间段包括X个第一时间段，所述第一时间段为所述N个时间段中包括至少一个所述第二时刻的时间段。

5.根据权利要求3或4所述的方法，其特征在于，每个第一流记录还包括建立所记录的第一数据流的第一时刻，每个第二流记录还包括建立所记录的第二数据流的第二时刻。

6.根据权利要求1至5任意一项所述的方法，其特征在于，所述第一数据流的标签是所述第一数据流的服务器IP地址对应的域名；或，

所述第一数据流的标签是根据所述第一IP地址对应的域名获取的域名关键字；或，

所述第一数据流的标签是所述第一数据流所属的应用类别。

7.根据权利要求1至6任意一项所述的方法，其特征在于，所述方法还包括：

所述第一设备向第二设备发送所述第一信息记录；或，

当所述第一支持度大于第一阈值时，所述第一设备向所述第二设备发送所述第一地址集合。

8.根据权利要求1至7任意一项所述的方法，其特征在于，所述第一数据流和所述第二数据流为传输层数据流，所述传输层数据流为传输控制协议TCP数据流或用户数据报协议UDP数据流。

9.根据权利要求1至8任意一项所述的方法，其特征在于，所述方法还包括：

所述第一设备接收多个转发设备上报的流记录；

所述第一设备获取N个第一流记录和M个第二流记录包括：

所述第一设备在所述多个转发设备上报的流记录中获取所述N个第一流记录和所述M个第二流记录。

10.一种确定数据流标签的方法，其特征在于，包括：

第二设备获取第一地址集合，所述第一地址集合包括第一IP地址和第二IP地址，所述第一IP地址和所述第二IP地址为服务器IP地址；

所述第二设备将历史数据流的标签作为目标数据流的标签，所述历史数据流的服务器IP地址为所述第一IP地址，所述目标数据流的服务器IP地址为所述第二IP地址。