[发明专利]非对称路由环境中HTTP下行流量的处理方法及系统

权利要求书

1.一种分析因非对称路由环境而产生的单边上行未知流量的方法，其特征在于包括以下步骤：

步骤101，从不能识别的单向未知流量中提取未知的服务器端IP地址及对应端口号,

步骤102，反馈这些IP地址及端口号到爬虫模块，

步骤103，使用爬虫对提取的IP和端口进行爬取，

步骤104，判断爬虫是否爬取到页面，如果是，进入步骤105；否则，由于爬取不到页面，无法确定该IP及端口属于那个应用的服务器的IP和端口，

步骤105，使用现有的协议库及引擎，对这些http页面进行分析识别，

步骤106，判断能否识别，即判断http页面能否识别为某个应用，如果可以，则直接进入步骤108；否则，进入步骤107，

步骤107，在http页面不能识别为某个应用时，需要协议分析人员对爬取的http页面进行分析，以确定该页面所属应用，

步骤108，在确定http页面所属应用后，将该IP、端口、协议作为该应用特征更新至规则库中。

2.根据权利要求1所述的方法，其特征在于，所述步骤107中不能识别某个应用的情形包括规则库没有覆盖到该应用，或者虽然覆盖到了该应用，但规则有遗漏。

3.根据权利要求2所述的方法，其特征在于，所述步骤107中的分析包括将分析出的规则特征也需更新到规则库中。

4.根据权利要求1或2或3所述的方法，所述协议包括tcp/udp协议。

5.一种因非对称路由环境而产生的单边上行未知流量的系统，其特征在于包括：

信息提取模块，从不能识别的单向未知流量中提取未知的服务器端IP地址及对应端口号,

信息反馈模块，反馈这些IP地址及端口号到爬虫模块，

爬虫模块，使用爬虫对提取的IP和端口进行爬取，

页面判断模块，判断爬虫是否爬取到页面，如果是，则由分析识别模块使用现有的协议库及引擎，对这些http页面进行分析识别；否则，由于爬取不到页面，无法确定该IP及端口属于那个应用的服务器的IP和端口，

应用判断模块，判断能否分析识别这些页面，即判断http页面能否识别为某个应用，如果可以，则由特征更新模块将该IP、端口、协议作为该应用特征更新至规则库中，否则在http页面不能识别为某个应用时，需要协议分析人员对爬取的http页面进行分析，以确定该页面所属应用。

6.根据权利要求5所述的系统，其特征在于，应用判断模块中不能识别某个应用的情形包括规则库没有覆盖到该应用，或者虽然覆盖到了该应用，但规则有遗漏。

7.根据权利要求6所述的系统，其特征在于，应用判断模块中的分析包括将分析出的规则特征也需更新到规则库中。

8.根据权利要求5或6或7所述的系统，所述协议包括tcp/udp协议。