[发明专利]媒体流量检测方法、装置、网络设备及可读存储介质

说明书

本申请提供一种媒体流量检测方法、装置、网络设备及可读存储介质。方法包括：根据网络设备的父连接中携带的与父连接对应的子连接的期待信息，生成用于建立RTP连接的期待连接，期待信息包括目标终端的地址信息；当接收到第一终端发送的第一媒体数据包时，根据目标终端的地址信息判断第一终端是否命中期待连接；当第一终端命中期待连接时，获取与期待连接对应的所有指定媒体编码类型；根据第一媒体数据包中的PT值及所有指定媒体编码类型，得到检测结果。如此，无需对数据包的特征进行解析与检测，可以快速实现数据包的RTP以及媒体数据包的媒体编码类型识别检测。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种媒体流量检测方法、装置、网络设备及可读存储介质。

背景技术

在网络安全领域中，可以通过网络安全设备对流经的网络流量进行安全检查，如应用层协议检查等。由于音视频业务的特殊性，存在对传输的音视频等媒体数据所承载的媒体编码类型进行检查的需求。例如，检测传输的媒体数据包是否为RTP(Real-timeTransport Protocol，实时传输协议)数据包。当前，通常是对每个媒体数据包的包特征进行检测，对于音视频这类对实时性要求较高的业务，如果对每各数据包的包特征进行解析与筛查，会导致处理量大，影响音视频数据包在网络中流畅传输。

发明内容

本申请实施例的目的在于提供一种媒体流量检测方法、装置、网络设备及可读存储介质，能够改善检测音视频等媒体数据包时。

为了实现上述目的，本申请的实施例通过如下方式实现：

第一方面，本申请实施例提供一种媒体流量检测方法，应用于网络设备，所述方法包括：

根据网络设备的父连接中携带的与所述父连接对应的子连接的期待信息，生成用于建立RTP连接的期待连接，所述期待信息包括与所述子连接对应的五元组，包括目标终端的地址信息；

当接收到第一终端发送的第一媒体数据包时，根据所述目标终端的地址信息判断所述第一终端是否命中所述期待连接，所述第一媒体数据包中的五元组包括所述第一终端的地址信息，用于发送至第二终端；

当所述第一终端命中所述期待连接时，获取与所述期待连接对应的所有指定媒体编码类型；

根据所述第一媒体数据包中的PT值及所述所有指定媒体编码类型，得到检测结果，所述检测结果包括表示所述第一媒体数据包是否为所述指定媒体编码类型的RTP数据包的结果。

在上述的实施方式中，基于父连接中的期待信息生成的期待连接，可以快速确定第一终端发送的第一媒体数据包是否为RTP数据包，并且可以在第一媒体数据包为RTP数据包时，进一步判断第一媒体数据包是否为指定媒体编码类型，如此，无需对数据包的特征进行解析与检测，可以快速实现数据包的RTP以及媒体数据包的媒体编码类型识别检测。

结合第二方面，在一些可选的实施方式中，所述方法还包括：

当所述第一终端未命中所述期待连接时，得到表征所述第一终端发送的所述第一媒体数据包不是RTP数据包的检测结果。

在上述的实施方式中，直接基于期待连接，可以快速判断第一终端发送的第一媒体数据包是否为RTP数据包的识别，在不是RTP数据包时，无需进行媒体编码类型的检测，以减少媒体编码类型识别的运算量。

结合第二方面，在一些可选的实施方式中，根据所述第一媒体数据包中的PT值及所述所有指定媒体编码类型，得到检测结果，包括：

判断所述所有指定媒体编码类型中，是否存在与所述PT值对应的媒体编码类型相同的指定媒体编码类型；

当存在与所述PT值对应的媒体编码类型相同的指定媒体编码类型时，得到表征所述第一媒体数据包为所述指定媒体编码类型的RTP数据包的检测结果；