[发明专利]一种特征信息的提取方法及装置

说明书

本发明提供一种特征信息的提取方法及装置，所述方法包括：将两个以上待提取报文中的其中一个待提取报文确定为基准报文，所述两个以上待提取报文中的每一个待提取报文的报文类型相同；将所述基准报文的第一预设字段中的字段信息确定为基准字段信息；基于预设匹配规则，分别将所述两个以上待提取报文中的除所述基准报文以外的每一个待提取报文的第二预设字段中的字段信息与所述基准字段信息进行匹配；当匹配成功的次数大于或者等于预设匹配阈值时，基于所述基准字段信息确定特征信息。应用本发明实施例，解决了特征信息提取耗时长，提取准确率低的问题。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种特征信息的提取方法及装置。

背景技术

现有技术中，通过Wireshark软件对网卡中流经的业务流量进行信息抓取，期间会抓取到多种不同业务应用所产生的业务流量，例如，微信应用产生的业务流量，QQ应用产生的业务流量等。当管理人员只需查看QQ应用产生的业务流量时，管理人员从全部业务流量中对报文携带的特征信息进行提取，当需要提取的特征信息数量庞大时，特征信息的提取过程耗时长，且可能因提取不当遗失目标特征信息或误选非目标特征信息，提取准确率低。

发明内容

有鉴于此，本发明提供一种特征信息的提取方法及装置，以解决特征信息提取耗时长，提取准确率低的问题。

为实现上述目的，本发明提供技术方案如下：

根据本发明的第一方面，提出了一种特征信息的提取方法，所述方法包括：

将两个以上待提取报文中的其中一个待提取报文确定为基准报文，所述两个以上待提取报文中的每一个待提取报文的报文类型相同；

将所述基准报文的第一预设字段中的字段信息确定为基准字段信息；

基于预设匹配规则，分别将所述两个以上待提取报文中的除所述基准报文以外的每一个待提取报文的第二预设字段中的字段信息与所述基准字段信息进行匹配；

当匹配成功的次数大于或者等于预设匹配阈值时，基于所述基准字段信息确定特征信息。

根据本发明的第二方面，提出了一种特征信息的提取装置，包括：

基准报文确定模块，用于将两个以上待提取报文中的其中一个待提取报文确定为基准报文，所述两个以上待提取报文中的每一个待提取报文的报文类型相同；

字段信息确定模块，用于将所述基准报文确定模块中确定的所述基准报文的第一预设字段中的字段信息确定为基准字段信息；

字段信息匹配模块，用于基于预设匹配规则，分别将所述两个以上待提取报文中的除所述基准报文以外的每一个待提取报文的第二预设字段中的字段信息与所述字段信息确定模块中确定的所述基准字段信息进行匹配；

特征信息确定模块，用于当所述字段信息匹配模块中匹配成功的次数大于或者等于预设匹配阈值时，基于所述基准字段信息确定特征信息。

由以上技术方案可见，管理设备将两个以上待提取报文中的其中一个待提取报文确定为基准报文，并将基准报文的第一预设字段中的字段信息确定为基准字段信息。基于预设匹配规则，当两个以上待提取报文中的除基准报文以外的每一个待提取报文的第二预设字段中的字段信息与基准字段信息匹配成功的次数大于或者等于预设匹配阈值时，管理设备基于基准字段信息确定特征信息，减少了特征信息提取过程的耗时，且避免了因提取不当遗失目标特征信息或误选非目标特征信息，提高了特征信息提取的准确率。

附图说明

图1是本发明提供的特征信息的提取方法所适用的网络架构图；

图2是本发明提供的一个特征信息的提取方法的实施例流程图；

图3是本发明提供的另一个特征信息的提取方法的实施例流程图；