[发明专利]一种应用类型的确定方法和装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种应用类型的确定方法和装置。

背景技术

随着计算机与网络的普及，信息技术正在改变着、影响着人类的生活方式。各种网络应用层出不穷，安全威胁和网络滥用也与日俱增，给网络监管机构对各种网络流量进行深度识别提出了新的要求。

目前对流量进行识别与检测的技术包括：DPI(Deep Packet Inspection，深层数据包检测)技术。DPI技术主要通过对数据报文的负载进行特征匹配来识别数据报文的应用类型，即该数据报文所属流量的应用类型。

在上述识别方式中，需要基于特征库来进行应用类型的识别，特征库的大小、新旧、权威性，决定着识别的准确性。目前特征库的提取和开发，是以网络上的热门软件为目标，但对于一些较为独立的校园网、企业网，其运行着各自的非热门软件，涉及流媒体、P2P(Peer-to-Peer，点对点技术)、文件传输、即时聊天等多种应用类型，然而特征库的开发分析并未涉及这些校园网、企业网内的非热门软件，从而导致无法基于特征库识别出流量的应用类型。

发明内容

本发明实施例提供一种应用类型的确定方法，所述方法包括以下步骤：

应用识别装置获取同一流量中的M个数据报文，其中M小于或等于预设的数据报文获取数量，且获取M个数据报文的时间处于预设的时间范围内；

所述应用识别装置利用所述M个数据报文确定所述流量的流量行为特征；

所述应用识别装置在用于记录流量行为特征与应用类型的对应关系的流量模板中查找与所述流量的流量行为特征匹配的流量行为特征，确定所述匹配的流量行为特征对应的应用类型为所述流量的应用类型；

若所述流量模板中没有与所述流量的流量行为特征匹配的流量行为特征，则所述应用识别装置输出所述流量的流量行为特征，以使用户将所述流量的流量行为特征与应用类型的对应关系添加到所述流量模板；

所述应用识别装置根据用户添加到所述流量模板中的所述流量行为特征与应用类型的对应关系确定所述流量的应用类型。

本发明实施例提供一种应用识别装置，所述应用识别装置具体包括：

获取模块，用于获取同一流量中的M个数据报文，其中M小于或等于预设的数据报文获取数量，且获取M个数据报文的时间处于预设的时间范围内；

识别模块，用于利用所述M个数据报文确定所述流量的流量行为特征；

查询模块，用于在用于记录流量行为特征与应用类型的对应关系的流量模板中查找与所述流量的流量行为特征匹配的流量行为特征，确定所述匹配的流量行为特征对应的应用类型为所述流量的应用类型；

输出模块，用于当所述流量模板中没有与所述流量的流量行为特征匹配的流量行为特征时，输出所述流量的流量行为特征，以使用户将所述流量的流量行为特征与应用类型的对应关系添加到所述流量模板；

确定模块，用于根据用户添加到所述流量模板中的所述流量行为特征与应用类型的对应关系确定所述流量的应用类型。

基于上述技术方案，本发明实施例中，应用识别装置确定流量的流量行为特征，并基于用于记录流量行为特征与应用类型的对应关系的流量模板，确定该流量的应用类型，在根据流量模板未确定该流量的应用类型时，输出该流量的流量行为特征，以使用户可以自行更新流量模板中记录的流量行为特征与应用类型的对应关系。上述应用类型识别方式不需要基于特征库来识别流量的应用类型，相应的，也不需要依赖特征库的升级和规模，对于独立的校园网、企业网中运行的非热门软件，可以基于流量行为特征确定流量的应用类型，增强了应用识别装置对于流量的应用类型的识别能力，并为后续限速或者管控处理提供帮助。

附图说明

图1是本发明实施例提供的一种应用类型的确定方法流程示意图；

图2是本发明实施例提供的一种应用识别装置的结构示意图。

具体实施方式

针对现有技术中存在的问题，本发明实施例提供一种应用类型的确定方法，该方法可以应用于应用识别装置。如图1所示，图1为本发明实施例提供的一种应用类型的确定方法流程示意图。

该应用类型的确定方法具体可以包括以下步骤：

步骤101，应用识别装置获取同一流量中的M个数据报文，其中M小于预设的数据报文获取数量，且获取M个数据报文的时间处于预设的时间范围内。