[发明专利]基于L7-filter的视频类应用的识别与控制方法和系统

摘要

本发明涉及一种基于L7‑filter的视频类应用的识别与控制方法和系统，所述方法包括：识别各个视频类应用的应用层专有协议的解析特征并用正则表达式进行表达，设置控制规则存储在内核空间的数据包过滤表中；根据控制规则所处理的数据包的类型把不同功能的控制规则分组在不同的规则链中；利用数据包过滤表中的控制规则进行检查，实现对数据包的控制。本发明通过识别视频类应用的应用层专有协议的特征，基于L7‑filter对视频类应用中的每个应用可以进行单独的识别控制，实现了识别控制各类视频类应用并展示视频类应用的解析特征，从而可以根据实际需求对视频类应用进行识别控制。

主权项

1.一种基于L7‑filter的视频类应用的识别与控制方法，其特征在于，包括如下步骤：获取各种视频类应用的数据包并对所述数据包进行解析，识别各个视频类应用的应用层专有协议的解析特征，并将所述解析特征用正则表达式进行表达，根据正则表达式对视频进行分类；根据视频分类，通过用户空间对数据包设置控制规则，将所述控制规则存储在内核空间的数据包过滤表中；其中，所述控制规则包括对设定解析特征的数据包所要执行的操作；根据控制规则所处理的数据包的类型把不同功能的控制规则分组在不同的规则链中；当视频类应用的数据包到达时，通过内核检查数据包的头信息，从内核空间的数据包过滤表中的第一条控制规则开始检查，判断是否符合该控制规则，如果符合，依据所述控制规则所要执行的操作处理该数据包，否则继续检查下一条控制规则。