[发明专利]确定数据流标签的方法、装置以及相关设备

说明书

本申请实施例公开了一种确定数据流标签的方法，应用于通信领域，该方法包括：第一设备获取N个第一流记录和M个第二流记录，根据N个第一流记录和M个第二流记录得到第一信息记录。第一信息记录包括第一地址集合和第一支持度，第一地址集合包括第一IP地址和第二IP地址，第一支持度用于表征第二数据流的标签为第一标签的概率。其中，第一信息记录用于将服务器IP地址为第一IP地址的数据流的标签作为服务器IP地址为第二IP地址的数据流的标签。相比于应用层的数据，服务器IP地址更容易获取。因此，降低了加密技术对确定数据流标签的影响。

技术领域

本申请涉及通信领域，尤其涉及确定数据流标签的方法、装置以及相关设备。

背景技术

在线应用识别是指在网络环境中实时对用户产生的数据流进行分析，识别出该数据流的应用类别，例如应用类别包括视频类、下载类、游戏类等，从而帮助转发设备对数据流进行实时调度，例如为不同应用类别的数据流设置不同的转发优先级等。

深度包检测技术(Deep Packet Inspection，DPI)是一种确定应用类别的技术。不同应用类别的数据流通常依赖于不同的应用协议，而不同的应用协议都有其特殊的指纹，这些指纹可能是特定的端口、特定的字符串(简称特征字)或者特定的比特Bit序列。DPI技术在对数据流报文头进行分析的基础上，检测不同应用协议的“指纹”信息。在获取“指纹”信息后，第二设备将“指纹”信息与特征库中的应用特征信息进行匹配，综合判断其所属的应用类别。

但是，随着信息安全的提高，加密的数据流增多，DPI技术的准确性受到加密技术的影响较大。

发明内容

本申请提供了一种确定数据流标签的方法、装置以及相关设备，可以通过服务器IP地址确定数据流标签，因此降低了加密技术对确定数据流标签的影响。

本申请第一方面提供了一种确定数据流标签的方法。该方法包括：第一设备获取N个第一流记录和M个第二流记录。每个第一流记录包括所记录的第一数据流的服务器网际协议(Internet Protocol，IP)地址和第一数据流的标签，每个第二流记录包括所记录的第二数据流的服务器IP地址。其中，N个第一流记录包括的服务器IP地址均为第一IP地址、包括的标签均为第一标签。M个第二流记录包括的服务器IP地址均为第二IP地址，N和M为大于0的整数。第一设备根据N个第一流记录和M个第二流记录得到第一信息记录，第一信息记录包括第一地址集合和第一支持度，第一地址集合包括第一IP地址和第二IP地址，第一支持度用于表征第二数据流的标签为第一标签的概率。其中，第一信息记录用于将服务器IP地址为第一IP地址的数据流的标签作为服务器IP地址为第二IP地址的数据流的标签。

在本申请中，第一地址对为第一数据流的服务器IP地址和第二数据流的服务器IP地址组成的地址对，第二地址对为历史数据流的服务器IP地址和目标数据流的服务器IP地址组成的地址对。第一支持度用于表征第二数据流的标签为第一数据流的第一标签的概率。在第一地址对和第二地址对相同的情况下，第一支持度也可以用于衡量目标数据流的标签是历史数据流的标签的概率，即第一信息记录可以用于将服务器IP地址为第一IP地址的数据流的标签作为服务器IP地址为第二IP地址的数据流的标签。并且，服务器IP地址一般是源IP地址或目的IP地址，可以在IP头获取。相比于应用层的数据，服务器IP地址更容易获取。因此，降低了加密技术对确定数据流标签的影响。

在第一方面的一种可选方式中，第一信息记录具体用于在第一支持度大于第一阈值的情况下，将服务器IP地址为第一IP地址的数据流的标签作为服务器IP地址为第二IP地址的数据流的标签。