[发明专利]网络应用流量识别方法和装置及网络应用流量管理设备有效
| 申请号： | 200910119604.7 | 申请日： | 2009-03-23 |
| 公开（公告）号： | CN101505276A | 公开（公告）日： | 2009-08-12 |
| 发明（设计）人： | 吴淞;邹文宇 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L12/56 | 分类号： | H04L12/56;H04L12/24 |
| 代理公司： | 隆天国际知识产权代理有限公司 | 代理人： | 郭晓东;邢雪红 |
| 地址： | 310053浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络应用流量识别方法、网络应用流量识别装置以及一种网络应用流量管理设备。该方法包括：关联已知网络应用的特征序列模板和相应的特定明文特征；以网络会话的源IP为键值，将DPI识别出的特定明文特征关联的特征序列模板记录到第一列表中；以及，对于现有识别技术无法识别的网络会话，记录当前报文的特征信息并在达到预设阈值时，与相应键值下全部特征序列模板进行适配，获得网络应用流量识别结果。通过本发明，能够对DPI识别法无法识别的网络应用流量加以识别，同时提高了识别效率，降低了识别开销，以及降低了识别误报率。 | ||
| 搜索关键词： | 网络 应用 流量 识别 方法 装置 管理 设备 | ||
【主权项】：
1. 一种网络应用流量识别方法，其特征在于，包括关联已知网络应用的特征序列模板和相应的特定明文特征的步骤；以及，对于通过网络应用流量管理设备的任一网络会话执行以下步骤：步骤S1：采用DPI识别技术对所述网络会话进行识别，识别成功则所述网络会话为所识别网络应用流量；其中，如果命中一所述特定明文特征，则以所述网络会话的源IP为键值，将所述特定明文特征关联的特征序列模板记录到专门设置的第一列表中，结束识别；步骤S2：对于前述识别技术无法识别的网络会话，记录当前报文的特征信息；步骤S3：识别所记录的报文数目是否达到预设的阈值，是则将所述网络会话的源IP和目的IP与所述第一列表中的键值进行适配，提取匹配键值下全部特征序列模板并执行步骤S4；否则步骤S1；步骤S4：将上述所记录的报文特征信息与所提取的特征序列模板进行适配，如果与一已知网络应用的特征序列模板适配成功，则识别所述网络会话为所述已知网络应用流量，结束识别。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910119604.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种报文处理方法及装置
- 下一篇：一种伪线路状态通告的方法、系统和装置
