[发明专利]深度包检测识别规则的检测方法、装置、设备及存储介质

说明书

本申请提供一种深度包检测识别规则的检测方法、装置、设备及存储介质，涉及通信领域，该方法包括：利用深度包检测识别规则对数据流进行识别，获得每个业务对应的有效性验证指标；每个业务对应一个或多个深度包检测识别规则；根据有效性验证指标对业务库中的所有业务进行分类，得到第一业务集合和第二业务集合；对第一业务集合中的每个第一业务：当第一业务对应的深度包检测识别规则有命中时，确定深度包检测识别规则有效；未命中时，确定深度包检测识别规则失效；对第二业务集合中的每个第二业务：确定第二业务对应的深度包检测识别规则失效。该方法可以应用于深度包检测识别规则的检测过程中，用于解决深度包检测识别规则的检测效率低的问题。

技术领域

本申请涉及通信领域，尤其涉及一种深度包检测识别规则的检测方法、装置、设备及存储介质。

背景技术

移动通信市场中，移动业务对应的网络流量占据运营商网络的网络流量中的绝大部分。如何对移动业务对应的网络流量进行识别和挖掘，成为了各大运营商的需求。

目前，运营商对于移动业务对应的网络流量进行识别主要基于规则库中的识别规则，利用深度包检测(deep packet inspection，DPI)技术来实现。利用DPI技术对网络流量进行识别，需要有效的规则库，也即需要有效的识别规则。对识别规则的有效性大多通过人工经验来进行判断。

但是，通过人工经验对识别规则的有效性进行判断，判断效率较低。

发明内容

本申请提供一种深度包检测识别规则的检测方法、装置、设备及存储介质，可以提高深度包检测识别规则的检测效率。

第一方面，本申请提供一种深度包检测识别规则的检测方法，该方法包括：

获取第一周期内运营商网络的数据流；利用预设的规则库中的深度包检测识别规则，对数据流进行识别，获得预设的业务库中的每个业务对应的有效性验证指标；每个业务对应一个或多个深度包检测识别规则；根据有效性验证指标对业务库中的所有业务进行分类，得到第一业务集合和第二业务集合；第一业务集合包括被用户访问的业务；第二业务集合包括未被用户访问的业务；对第一业务集合中的每个第一业务：当第一业务对应的深度包检测识别规则有命中时，确定深度包检测识别规则有效；当第一业务对应的深度包检测识别规则未命中时，确定深度包检测识别规则失效；对第二业务集合中的每个第二业务：确定第二业务对应的深度包检测识别规则失效。

一种可能的实现方式中，深度包检测识别规则包括业务名称、以及协议字段，该方法还包括：当第一业务对应的深度包检测识别规则有命中时，对深度包检测识别规则标记第一标识；当第一业务对应的深度包检测识别规则没有命中时，根据深度包检测识别规则中的业务名称和/或协议字段，判断深度包检测识别规则是否和第一业务唯一对应；当深度包检测识别规则和业务唯一对应时，对深度包检测识别规则标记第二标识，带有第二标识的深度包检测识别规则的有效性低于带有第一标识的深度包检测识别规则的有效性；获取用户对于深度包检测识别规则的有效性需求；根据有效性需求确定目标深度包检测识别规则并将目标深度包检测识别规则打包生成目标规则库，目标深度包检测识别规则为带有第一标识的深度包检测识别规则和带有第二标识的深度包检测识别规则中的任意一种。

另一种可能的实现方式中，该方法还包括：根据带有第一标识的深度包检测识别规则和带有第二标识的深度包检测识别规则中的业务名称、以及协议字段，判断带有第一标识的深度包检测识别规则和带有第二标识的深度包检测识别规则是否冲突；当带有第一标识的深度包检测识别规则和带有第二标识的深度包检测识别规则冲突时，删除带有第一标识的深度包检测识别规则和带有第二标识的深度包检测识别规则中的任意一个。