[发明专利]一种深度报文检测方法、检测系统

说明书

本发明提供了一种深度报文检测方法和系统，其中，所述方法包括：流量分析平台根据来自DPI设备的流量信息记录确定数据业务使用频繁程度，依据数据业务使用频繁程度从高到低的顺序对流量信息记录中与数据业务类型对应的特征信息进行排序，并将排序结果通知DPI设备；DPI设备根据排序结果更新自身特征库中与数据业务类型对应的特征信息的排列顺序；当DPI设备接收到数据报文时，从数据报文中提取特征信息依次与特征库中的特征信息进行比较，若找到匹配的特征信息，根据匹配特征信息确定数据报文的业务类型，并将数据报文及其业务类型写入流量信息记录中发送给流量分析平台。本发明提高了识别数据报文业务类型速度。

技术领域

本发明涉及深度报文检测(DPI)领域，尤其涉及一种深度报文检测方法和系统。

背景技术

随着数据业务的发展和精细化运营，运营商通常要对流经网络的数据报文进行深度报文检测(DPI)。DPI设备通过串接或者旁路的方式采集网络数据流并从中提取数据报文，对数据报文进行解析，提取报文中的特征信息，将该特征信息依次与存储在其内部的特征库中的特征信息进行匹配，直至在特征库中找到匹配的特征字段，根据匹配的特征信息以及特征库中记录的特征信息对应的业务类型识别该数据报文代表的业务类型，现有的DPI设备对数据报文进行处理的流程如图1所示。DPI设备在识别数据报文的业务类型后，生成流量记录。DPI设备生成的流量记录可发送至流量分析平台，由流量分析平台根据特定需要对记录数据进行分析、挖掘。

根据现有技术，需要将数据报文的特征信息和特征库中的特征信息一个一个顺序匹配，直至在特征库中找到与数据报文的特征信息相匹配的字段。随着业务类型的不断增加，特征库中存储的特征信息越来越多。在数据库中众多的、无排列规律的特征信息中寻找所需的字段非常耗时，而是否能够在特征库中快速寻找到匹配的特征信息，是评估一个DPI设备性能优劣的重要参数。

发明内容

本发明提供了一种深度报文检测方法、检测设备和系统，以解决如何提高识别数据报文业务类型速度的技术问题。

为解决上述技术问题，本发明提供了一种深度报文检测方法，所述方法包括：

流量分析平台根据来自深度报文检测(DPI)设备的流量信息记录确定数据业务使用频繁程度，依据数据业务使用频繁程度从高到低的顺序对流量信息记录中与数据业务类型对应的特征信息进行排序，并将排序结果通知所述深度报文检测设备；

所述深度报文检测设备根据所述排序结果更新自身特征库中与数据业务类型对应的特征信息的排列顺序；

当深度报文检测设备接收到数据报文时，从数据报文中提取特征信息依次与特征库中的特征信息进行比较，若找到匹配的特征信息，根据该匹配特征信息确定所述数据报文的业务类型，并将数据报文及其业务类型写入流量信息记录中发送给流量分析平台。

可选地，所述流量分析平台根据来自深度报文检测(DPI)设备的流量信息记录确定数据业务使用频繁程度，包括：

所述流量分析平台根据流量信息记录确定数据业务的占用流量和/或访问次数；

所述流量分析平台根据所述数据业务的占用流量和/或访问次数确定数据业务使用频繁程度。

可选地，所述流量分析平台根据流量信息记录确定数据业务的占用流量和/或访问次数，包括：

所述流量分析平台根据流量信息记录统计在预设条件下数据业务的占用流量和/或访问次数，所述预设条件包括：地域、接入类型、时间段或其组合。

可选地，所述流量分析平台依据数据业务使用频繁程度从高到低的顺序对流量信息记录中与数据业务类型对应的特征信息进行排序，包括：

当流量分析平台在多个预设条件下进行数据业务的占用流量和/或访问次数的统计时，依据每种统计结果得到的数据业务的使用频繁程度分别对流量信息记录中与数据业务类型对应的特征信息进行排序。