[发明专利]深度包检测识别规则的检测方法、装置、设备及存储介质

权利要求书

1.一种深度包检测识别规则的检测方法，其特征在于，所述方法包括：

获取第一周期内运营商网络的数据流；

利用预设的规则库中的深度包检测识别规则，对所述数据流进行识别，获得预设的业务库中的每个业务对应的有效性验证指标；每个所述业务对应一个或多个所述深度包检测识别规则；

根据所述有效性验证指标对所述业务库中的所有业务进行分类，得到第一业务集合和第二业务集合；所述第一业务集合包括被用户访问的业务；所述第二业务集合包括未被用户访问的业务；

对所述第一业务集合中的每个第一业务：当所述第一业务对应的深度包检测识别规则有命中时，确定所述深度包检测识别规则有效；当所述第一业务对应的深度包检测识别规则未命中时，确定所述深度包检测识别规则失效；

对所述第二业务集合中的每个第二业务：确定所述第二业务对应的深度包检测识别规则失效；

当所述第一业务对应的深度包检测识别规则有命中时，对所述深度包检测识别规则标记第一标识；

当所述第一业务对应的深度包检测识别规则没有命中时，根据所述深度包检测识别规则中的业务名称和/或协议字段，判断所述深度包检测识别规则是否和所述第一业务唯一对应；

当所述深度包检测识别规则和所述业务唯一对应时，对所述深度包检测识别规则标记第二标识，带有第二标识的深度包检测识别规则的有效性低于带有第一标识的深度包检测识别规则的有效性；

获取用户对于深度包检测识别规则的有效性需求；

根据所述有效性需求确定目标深度包检测识别规则并将所述目标深度包检测识别规则打包生成目标规则库，所述目标深度包检测识别规则为带有第一标识的深度包检测识别规则和带有第二标识的深度包检测识别规则中的任意一种。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述带有第一标识的深度包检测识别规则和所述带有第二标识的深度包检测识别规则中的业务名称、以及协议字段，判断所述带有第一标识的深度包检测识别规则和所述带有第二标识的深度包检测识别规则是否冲突；

当所述带有第一标识的深度包检测识别规则和所述带有第二标识的深度包检测识别规则冲突时，删除所述带有第一标识的深度包检测识别规则和所述带有第二标识的深度包检测识别规则中的任意一个。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述带有第一标识的深度包检测识别规则和所述带有第二标识的深度包检测识别规则中的业务名称、以及协议字段，判断所述带有第一标识的深度包检测识别规则和所述带有第二标识的深度包检测识别规则之间是否存在包含关系；

当所述带有第一标识的深度包检测识别规则包含所述带有第二标识的深度包检测识别规则时，删除所述带有第二标识的深度包检测识别规则；

当所述带有第二标识的深度包检测识别规则包含所述带有第一标识的深度包检测识别规则时，删除所述带有第一标识的深度包检测识别规则。

4.根据权利要求1所述的方法，其特征在于，所述根据所述有效性验证指标对所述业务进行分类，得到第一业务集合、以及第二业务集合，包括：

当所述业务对应的有效性验证指标不为空时，确定所述业务为第一业务，根据所述第一业务得到第一业务集合；

当所述业务对应的有效性验证指标为空时，确定所述业务为第二业务，根据所述第二业务得到第二业务集合。

5.根据权利要求1所述的方法，其特征在于，所述根据所述有效性验证指标对所述业务进行分类，得到第一业务集合、以及第二业务集合，包括：

获取所述数据流对应的有效性验证指标；

根据所述业务对应的有效性验证指标、所述数据流对应的有效性验证指标，确定所述业务对应的覆盖率；

当所述业务对应的覆盖率大于预设的覆盖率阈值时，确定所述业务为第一业务；

当所述业务对应的深度包检测识别规则所对应的覆盖率小于预设的覆盖率阈值时，确定所述业务为第二业务。