[发明专利]一种网络服务特征确定方法及装置

权利要求书

1.一种网络服务特征确定方法，其特征在于，应用于报文统计工具，所述方法包括：

获取样本报文流；所述样本报文流为终端使用目标网络服务所产生的历史报文流；

从所述样本报文流中，根据超文本传输协议HTTP、超文本传输安全协议HTTPS的协议特征，提取出全部的HTTP报文、以及HTTPS报文，并展示，以便特征需求方根据展示内容确定多个候选网络服务特征；

基于各候选网络服务特征与各提取出的报文，进行统计分析，将分析结果提供给特征需求方，以便特征需求方根据所述分析结果，确定至少一个选定网络服务特征，进而基于所述至少一个选定网络服务特征，配置针对所述目标网络服务的报文流阻断策略；

所述分析结果包括如下至少一种：

每个候选网络服务特征对应的报文数量；每个候选网络服务特征在各提取出的报文中出现的频率；每个候选网络服务特征对应的报文的总大小相对于所有样本报文流的总大小的占比。

2.如权利要求1所述的方法，其特征在于，展示提取出全部报文，包括：

根据不同的网络属性，将提取出的全部报文进行分组显示；所述网络属性包括网络地址与端口。

3.如权利要求1所述的方法，其特征在于，还包括：

从所述样本报文流中，提取出除HTTP报文、以及HTTPS报文之外的全部其他协议特征报文，并展示；

特征需求方根据展示内容确定多个候选网络服务特征，包括：

特征需求方根据全部其他协议特征报文，推断所述目标网络服务对应的属性；

特征需求方基于所述属性，分析所述全部HTTP报文、以及HTTPS报文，确定多个候选网络服务特征。

4.如权利要求3所述的方法，其特征在于，所述全部其他协议特征报文至少包括用户数据报协议UDP报文或传输控制协议TCP报文。

5.如权利要求1所述的方法，其特征在于，所述多个候选网络服务特征包括如下至少一种：

字符串、比特序列、正则表达式。

6.一种网络服务特征确定装置，其特征在于，应用于报文统计工具，所述装置包括：

报文流获取装置，用于获取样本报文流；所述样本报文流为终端使用目标网络服务所产生的历史报文流；

报文过滤装置，用于从所述样本报文流中，根据HTTP、HTTPS的协议特征，提取出全部的HTTP报文、以及HTTPS报文，并展示，以便特征需求方根据展示内容确定多个候选网络服务特征；

统计分析装置，基于各候选网络服务特征与各提取出的报文，进行统计分析，将分析结果提供给特征需求方，以便特征需求方根据所述分析结果，确定至少一个选定网络服务特征，进而基于所述至少一个选定网络服务特征，配置针对所述目标网络服务的报文流阻断策略；

所述分析结果包括如下至少一种：

每个候选网络服务特征对应的报文数量；每个候选网络服务特征在各提取出的报文中出现的频率；每个候选网络服务特征对应的报文的总大小相对于所有样本报文流的总大小的占比。

7.如权利要求6所述的装置，其特征在于，所述报文过滤装置具体用于：

从所述样本报文流中，提取出全部的HTTP报文、以及HTTPS报文，并根据不同的网络属性，将提取出的全部报文进行分组显示，以便特征需求方根据展示内容确定多个候选网络服务特征；所述网络属性包括网络地址与端口。

8.如权利要求6所述的装置，其特征在于，还包括：

其他协议报文提取装置，用于从所述样本报文流中，提取出除HTTP报文、以及HTTPS报文之外的全部其他协议特征报文，并展示；

特征需求方根据展示内容确定多个候选网络服务特征，包括：

特征需求方根据全部其他协议特征报文，推断所述目标网络服务对应的属性；

特征需求方基于所述属性，分析所述全部HTTP报文、以及HTTPS报文，确定多个候选网络服务特征。