[发明专利]一种高准确性应用识别方法及装置

说明书

技术领域

本发明涉及网络技术领域，具体涉及一种高准确性应用识别方法及装置。

背景技术

点对点技术(peer-to-peer，简称P2P)又称对等互联网络技术，是一种网络新技术，依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P网络通常用于通过Ad Hoc连接来连接节点。这类网络可以用于多种用途，各种档案分享软件已经得到了广泛的使用。P2P技术也被使用在类似VoIP等实时媒体业务的数据通信中。

在现有技术中，报文的流量能够在一定程度上体现出网络的运行特征，现在对流量特征识别准确率不高。

发明内容

本发明在P2P应用特征模糊或特征隐藏方式进行数据传输的时候，借助该P2P应用体现出来的流量特征进行识别，极大地提高了网络安全产品对于P2P应用的识别准确率，并有效地保障了多种网络管理系统或审计系统的高层应用。

为了达到上述设计目的，本发明采用的技术方案如下：

一种高准确性应用识别方法，包括：

从服务器获取网络流量的特征识别规则；

以层次化的协议分析方法及标准化的记录生成格式，依据实际捕获的数据报文在固定时间间隔内生成网络中各连接的包括特征识别规则的流量记录；

依据所述的流量记录统计当前网络环境中各连接的源IP及目的IP；将统计IP与预先设定的阈值进行比较；当发现源IP低于阈值且目的IP高于阈值时，将源IP统计结果中连接数最多的N个IP地址记入监控IP集合；

依据提供当前流量记录筛选源IP或目的IP中属于监控IP集合的流量记录，并将这些流量记录中受监控的IP作为源IP或目的IP所对应的上/下行流量信息分别提取出来，并输出给流量信息存储单元，以便进行各连接的流量信息更新；

当收到所述流量信息更新的连接信息后，对比所述流量信息存储单元，进行记录或更新；对于超过一个时间间隔未发生流量的连接则删除该连接记录；最后依据将每个时间间隔当中存储的各连接的流量信息提供给流量分析单元进行进一步分析；

提供的当前网络环境中各连接的流量信息对正在监控的IP分别进行上/下行的流量分析，根据流量特征单元中的特征识别规则进行识别并输出识别结果；

依据所述识别结果对网络流量进行对应的关闭或部分关闭的操作。

一种高准确性应用识别装置，包括：

流量特征单元，用于从服务器获取网络流量的特征识别规则；

采集记录单元，用于以层次化的协议分析方法及标准化的记录生成格式，依据实际捕获的数据报文在固定时间间隔内生成网络中各连接的包括特征识别规则的流量记录；

IP统计单元，用于依据所述采集记录单元上报的流量记录统计当前网络环境中各连接的源IP及目的IP；将统计IP与预先设定的阈值进行比较；当发现源IP低于阈值且目的IP高于阈值时，将源IP统计结果中连接数最多的N个IP地址记入监控IP集合；

流量统计单元，用于依据所述采集记录单元提供当前流量记录筛选源IP或目的IP中属于监控IP集合的流量记录，并将这些流量记录中受监控的IP作为源IP或目的IP所对应的上/下行流量信息分别提取出来，并输出给流量信息存储单元，以便进行各连接的流量信息更新；

流量信息存储单元，用于当收到所述流量统计单元提供的连接信息后，对比所述流量信息存储单元，进行记录或更新；对于超过一个时间间隔未发生流量的连接则删除该连接记录；最后依据将每个时间间隔当中存储的各连接的流量信息提供给流量分析单元进行进一步分析；

分析单元，用于依据所述流量信息存储单元提供的当前网络环境中各连接的流量信息对正在监控的IP分别进行上/下行的流量分析，根据流量特征单元中的特征识别规则进行识别并输出识别结果；

控制单元，用于依据所述分析单元中的识别结果对网络流量进行对应操作。

优选地，所述对应操作包括关闭或部分关闭。

有益效果：

本发明相对于以前的应用识别方法及装置，本发明从当前网络的实际流量出发，通过提取网络IP并进行流量整合、统计及分析来对P2P应用进行识别，从而保障了在使用特征匹配无法进行识别的情况下对P2P应用进行有效识别，有效地提高了对应P2P应用的识别准确率。

附图说明

图1为本发明所述的高准确性应用识别方法；

图2为本发明所述的高准确性应用识别装置的结构示意图。

具体实施方式

下面结合附图对本发明的最佳实施方案作进一步的详细的描述。