[发明专利]确定关联非标准VOIP数据流的方法、装置及电子设备

说明书

技术领域

本发明涉及网络通信监控技术领域，更具体地说，涉及一种确定关联非标准VOIP数据流的方法、装置及电子设备。

背景技术

网络数据的流识别是网络监控的重要手段。随着网络的不断发展，IP（Internet Protocol，网络之间互连的协议）电话日益普及，互联网上出现了大量携带语音的IP数据包，这些数据包就称为VOIP数据包，对应的一次呼叫过程我们称为VOIP数据流。由于VoIP技术成本的降低和使用的便捷性，越来越多的诈骗分子使用VOIP网络电话进行电信诈骗，严重威胁国家和群众的财产安全，因此，对VOP数据流进行解析、监控就显得尤为重要。

VOIP（Voice over Internet Protocol）简而言之就是将模拟信号（Voice）数字化，以数据封包（Data Packet）的形式在IP网络上做实时传递，其基本原理是对用户的语音进行压缩，然后按照相应的协议对压缩后的语音数据进行打包传输。目前，互联网上的协议主要可以分成标准协议（即标准VOIP协议）和非标准协议（非标准VOIP协议），采用标准协议的VOIP数据流可以认为是标准VOIP数据流，采用非标准VOIP协议的VOIP数据流可以认为是非标准VOIP数据流。

本发明的发明人研究发现：目前诈骗分子为了躲避追踪，采用了一种全新的VOIP数据流传输方式：VOIP数据从呼叫的起呼到落地往往借助多跳来完成，在跳与跳之间大多数采用非标准协议来传输VOIP数据流，只有在落地时采用标准协议来传输VOIP数据流；即在VOIP数据流落地时（传入PSTN（Public Switched Telephone Network，公共交换电话网络）网和IP电话终端上时），落地一跳的始端（一般对应接入网关的始端）的VOIP数据流采用非标准协议，而落地一跳的末端（一般是接入到PSTN网和IP电话终端上）的VOIP数据流采用标准协议。可以看出，这种VOIP数据流的传输方式中，一次呼叫的VOIP数据流中传输路径上存在至少一次采用标准VOIP协议传输的和多次采用非标准VOIP协议传输的情况。

对于上述VOIP数据流的传输方式情况，由于现有的VOIP数据流的解析技术均是针对标准协议的，因此对其中的非标准VOIP数据流进行解析，确定采用非标准协议的VOIP数据流的起呼详细信息，进而对非标准协议的VOIP数据流追本溯源，达到监控非标准协议的VOIP数据流的目的成为了一个难题。

本发明的发明人进一步发现：通过确定非标准协议的VOIP数据流中的标准VOIP数据流相关联的非标准VOIP数据流，即可将标准VOIP数据流的起呼详细信息关联至非标准VOIP数据流上，因此如何确定标准VOIP数据流相关联的非标准VOIP数据流成为本领域技术人员亟需解决的难题，标准VOIP数据流相关联的非标准VOIP数据流，可以认为是同一呼叫在多跳路径中的采用非标准协议的VOIP数据流。

发明内容

为解决上述技术问题，本发明实施例提供一种确定关联非标准VOIP数据流的方法、装置及电子设备，以解决现有技术无法确定非标准协议的VOIP数据流中标准VOIP数据流相关联的非标准VOIP数据流的问题。

为实现上述目的，本发明提供如下技术方案：

一种确定关联非标准VOIP数据流的方法，包括：

获取网络数据包，确定所述网络数据包中的VOIP数据流，所述VOIP数据流包括至少一次完整呼叫的标准VOIP数据流和非标准VOIP数据流；

从所述至少一次完整呼叫的标准VOIP数据流中选取一标准VOIP数据流，确定所述标准VOIP数据流的传输起止时间信息；

从所述至少一次完整呼叫的非标准VOIP数据流中确定出与所述传输起止时间信息对应的非标准VOIP数据流；

根据所述标准VOIP数据流的数据流统计特征信息，从与所述传输起止时间信息对应的非标准VOIP数据流中确定与所述数据流统计特征信息对应的非标准VOIP数据流；

将所述与所述数据流统计特征信息对应的非标准VOIP数据流作为所述标准VOIP数据流的关联非标准VOIP数据流。

其中，所述获取网络数据包包括：

捕获原始网络数据包，完成光口传输到以太网输入的协议转换，获取到网络数据包；

所述确定所述网络数据包中的VOIP数据流包括：

根据VOIP协议数据流的特征信息，对网络数据包中的非VOIP协议的数据流进行过滤筛除，将过滤筛除后的数据流确定为VOIP数据流。