[发明专利]基于净荷深度检测的腾讯网络直播业务识别方法

摘要

基于净荷深度检测的腾讯直播业务识别方法，该方法由腾讯直播信令识别方法和腾讯直播媒体流识别方法组成，首先通过腾讯直播信令识别引擎将腾讯直播信令识别出来，然后再根据腾讯直播媒体流识别引擎解析出所有腾讯直播媒体流，在此过程中运用端口关联技术、净荷特征分析、协议分析等技术进行关联分析，从而保证了该系统的准确性及识别成功率，该方法具有良好的可扩展性和准确性，且易于与运营商相关的应用接口对接。

主权项

1.一种基于净荷深度检测的腾讯网络直播业务识别方法，其特征在于该方法的步骤为：步骤1.初始化哈希表：该哈希表是用于存储QQ直播业务信令流固定访问的IP地址和域名；一个IP地址对应于一个域名，从存储和查找的效率来看，用哈希表存储最合适，哈希表中所有的元素初始化为0，即所有QQ直播业务信令流固定访问的IP地址，域名初始化为0，步骤2.给哈希表赋值：把通过测试分析统计出的QQ直播业务信令流固定访问的IP地址和域名写入哈希表，步骤3.接收分组，步骤4.根据IP数据报的格式，首先与哈希表进行匹配，如果匹配则转步骤6；如匹配失败，则进行QQ直播信令匹配，转步骤5，步骤5.对数据包进行QQ直播信令深度匹配，如果匹配，则转步骤6，否则丢弃分组，转步骤3，步骤6.保存该QQ直播信令流数据包，转步骤3，步骤7.接收分组：该接收过程同QQ直播信令识别中是同一过程，只是同一分组复制之后用于不同分组特征匹配，步骤8.根据QQ直播业务媒体流净荷特征进行DPI检测，通过协议类型，端口范围，净荷长度，进行匹配；如果匹配成功，则转步骤9；否则，丢弃分组，转步骤7。，步骤9.判定该IP包是QQ直播业务媒体流，保存该QQ直播业务媒体流，转步骤7，结束。