[发明专利]一种识别对等网络中业务数据的方法和装置

说明书

技术领域

本申请涉及通信和计算机技术领域，特别是涉及一种识别对等网络中业 务数据的方法和装置。

背景技术

P2P(Peer to Peer，对等网络)自出现以来就很快得到了普及和发展。P2P 的网络结构区别于C/S(Client/Server，客户端/服务器)结构和B/S (Browser/Server，浏览器/服务器)结构，P2P最显著的特点是：整个网络不 存在中心节点或中心服务器，网络中的每一个节点同时具有信息消费者、信 息提供者和信息通讯三方面的功能，因此，在P2P中实现文件的共享和下载 给用户带来了很大的便利。然而，随着P2P的流行，P2P中的业务数据占用 了带宽接入的大量资源，致使用户对Web、Email以及视频点播等其它业务的 正常使用相应地受到了影响，为了使用户对其他业务的正常使用不受到P2P 的负面影响，就需要对P2P中的业务数据进行流量控制。因此，如何识别P2P 网络中的业务数据成为了一个迫切需要解决的问题。

P2P技术在经过了不断的更新和升级后，很多P2P中的业务数据都采用 了加密的方式进行传输，因此，传统的识别方法很难准确地识别出P2P中的 业务数据。目前，应用识别引擎采用一种基于业务数据长度特征的识别方法 实现对加密的业务数据进行识别。

但是，发明人在研究中发现，在现有的应用识别引擎中，如果对基于业 务数据长度特征的识别方法进行特征修改或者升级，即，对基于长度特征的 识别方法进行扩展时，每进行一次扩展，就需要开发人员相应地修改一次识 别方法的代码，从而导致开发人员耗时耗力，工作效率低下。

发明内容

为了解决上述技术问题，本申请实施例提供了一种识别对等网络中业务 数据的方法和装置，当对长度特征的识别方法进行扩展时，以提高开发人员 的工作效率。

本申请实施例公开公开了如下技术方案：

一种识别对等网络中业务数据的方法，包括：接收特征文件，所述特征 文件包含有基于业务数据长度特征建立的长度特征规则；从所述特征文件中 提取出长度特征规则；当获取到会话连接中的业务数据时，根据提取出的长 度特征规则对所述会话中的业务数据进行识别。

优选的，所述从特征文件中提取出长度特征规则包括：解析所述特征文 件，得到与至少一个会话类型相对应的长度特征规则；将所述长度特征规则 存储在链表形式的内存结构中。

优选的，所述长度特征规则包括：被识别报文的个数、被识别报文的长 度特征和所述长度特征的顺序。

优选的，所述被识别报文的长度特征包括：一个预置的固定值、一个预 置的区间值和预置的离散值中的任意一种或者任意多种组合。

优选的，所述当获取到会话连接中的业务数据时，根据提取出的长度特 征规则对所述会话中的业务数据进行识别包括：为提取出的长度特征规则建 立状态机，并将所述长度特征规则设置为状态机中的跳转条件；根据所述状 态机中的跳转条件，在所述状态机中进行跳转，以便实现对所述会话中的业 务数据的识别。

一种识别对等网络中业务数据的装置，包括：接收单元，用于接收特征 文件，所述特征文件包含有基于业务数据长度特征建立的长度特征规则；提 取单元，用于从所述特征文件中提取出长度特征规则；识别单元，用于当获 取到会话连接中的业务数据时，根据提取出的长度特征规则对所述会话中的 业务数据进行识别。

优选的，所述提取单元包括：解析子单元，用于解析所述特征文件，得 到与至少一个会话类型相对应的长度特征规则；存储子单元，用于将所述长 度特征规则存储在链表形式的内存结构中。

优选的，所述长度特征规则包括：被识别报文的个数、被识别报文的长 度特征和所述长度特征的顺序。

优选的，所述被识别报文的长度特征包括：一个预置的固定值、一个预 置的区间值和预置的离散值中的任意一种或者任意多种组合。

优选的，所述识别单元包括：建立子单元，用于为提取出的长度特征规 则建立状态机，并将所述长度特征规则设置为状态机中的跳转条件；状态机 跳转子单元，用于根据所述状态机中的跳转条件，在所述状态机中进行跳转， 以便实现对所述会话中的业务数据的识别。