[发明专利]一种精确识别网络应用流量的方法

摘要

本发明公开了一种精确识别网络应用流量的方法，所述方法对主机产生的流进行匹配，即依次将流中的每个数据包与规则链中的每条规则按顺序进行匹配，若某个数据包匹配到一个确定规则，则匹配完成，否则匹配到非确定规则，则记录下所匹配规则对应的应用并继续匹配直到匹配到一个确定规则或者匹配次数达到预设值，若匹配过程为达到预设值而停止则选择优先级最高的非确定规则为最终匹配规则。所述识别方法能够在有多种应用共存的实际复杂网络环境中实时准确地识别各种应用的流量，能有效提高应用识别的精确度和粒度，同时有效避免不同应用间特征的重叠或冲突造成的误识别。

主权项

一种精确识别网络应用流量的方法，其特征在于包括以下步骤：步骤一、识别规则的生成和划分：首先设定一系列识别规则，并依据识别规则对应的应用流量的确定性或唯一性进行划分，当识别规则对应的应用流量是确定的或唯一的，此时的识别规则视为确定规则，并对确定规则的优先级别进行标识；当识别规则对应的应用流量是非确定的，此时的识别规则视为非确定规则，并对非确定规则的优先级别进行标识；最后将所有的识别规则形成一个识别规则库；步骤二、识别规则的排序：排序原则如下：确定规则优先于非确定规则，同时确定规则和非确定中，又按照优先级别进行排序，最后形成规则链；步骤三、识别规则的匹配：对每个带匹配的流，依次将流中的每个数据包与规则链中的每条规则按照规则链顺序进行匹配，如果某个数据包匹配到一个确定的规则，匹配完成；如果匹配到非确定的规则，则记录下所匹配的规则对应的应用，继续匹配过程，如果一直没有数据包匹配到一个确定的规则，则匹配到第N个数据包时停止匹配，N的数值可以根据需求自定义，在停止匹配时如果过程中有匹配到非确定的规则，则选择其中优先级最高的作为最终匹配规则。