[发明专利]一种高准确性应用识别方法及装置

权利要求书

1.一种高准确性应用识别方法，其特征在于，包括：

从服务器获取网络流量的特征识别规则；

以层次化的协议分析方法及标准化的记录生成格式，依据实际捕获的数据报文在固定时间间隔内生成网络中各连接的包括特征识别规则的流量记录；

依据所述的流量记录统计当前网络环境中各连接的源IP及目的IP；将统计IP与预先设定的阈值进行比较；当发现源IP低于阈值且目的IP高于阈值时，将源IP统计结果中连接数最多的N个IP地址记入监控IP集合；

依据提供当前流量记录筛选源IP或目的IP中属于监控IP集合的流量记录，并将这些流量记录中受监控的IP作为源IP或目的IP所对应的上/下行流量信息分别提取出来，并输出给流量信息存储单元，以便进行各连接的流量信息更新；

当收到所述流量信息更新的连接信息后，对比所述流量信息存储单元，进行记录或更新；对于超过一个时间间隔未发生流量的连接则删除该连接记录；最后依据将每个时间间隔当中存储的各连接的流量信息提供给流量分析单元进行进一步分析；

提供的当前网络环境中各连接的流量信息对正在监控的IP分别进行上/下行的流量分析，根据流量特征单元中的特征识别规则进行识别并输出识别结果；

依据所述识别结果对网络流量进行对应的关闭或部分关闭的操作。

2.一种高准确性应用识别装置，其特征在于，包括：

流量特征单元，用于从服务器获取网络流量的特征识别规则；

采集记录单元，用于以层次化的协议分析方法及标准化的记录生成格式，依据实际捕获的数据报文在固定时间间隔内生成网络中各连接的包括特征识别规则的流量记录；

IP统计单元，用于依据所述采集记录单元上报的流量记录统计当前网络环境中各连接的源IP及目的IP；将统计IP与预先设定的阈值进行比较；当发现源IP低于阈值且目的IP高于阈值时，将源IP统计结果中连接数最多的N个IP地址记入监控IP集合；

流量统计单元，用于依据所述采集记录单元提供当前流量记录筛选源IP或目的IP中属于监控IP集合的流量记录，并将这些流量记录中受监控的IP作为源IP或目的IP所对应的上/下行流量信息分别提取出来，并输出给流量信息存储单元，以便进行各连接的流量信息更新；

流量信息存储单元，用于当收到所述流量统计单元提供的连接信息后，对比所述流量信息存储单元，进行记录或更新；对于超过一个时间间隔未发生流量的连接则删除该连接记录；最后依据将每个时间间隔当中存储的各连接的流量信息提供给流量分析单元进行进一步分析；

分析单元，用于依据所述流量信息存储单元提供的当前网络环境中各连接的流量信息对正在监控的IP分别进行上/下行的流量分析，根据流量特征单元中的特征识别规则进行识别并输出识别结果；

控制单元，用于依据所述分析单元中的识别结果对网络流量进行对应操作。

3.根据权利要求1所述的高准确性应用识别装置，其特征在于，所述对应操作包括关闭或部分关闭。