[发明专利]一种网络流量文件的识别方法、装置、电子设备和介质

权利要求书

1.一种网络流量文件的识别方法，其特征在于，包括：

按照设定的协议解析方式，对获取的网络流量文件进行解析，以得到所述网络流量文件的协议信息；

将所述协议信息与设定的业务数据库进行匹配，确定出所述网络流量文件中业务数据的占比；

在所述占比大于或等于预设阈值的情况下，确定所述网络流量文件为有效文件。

2.根据权利要求1所述的网络流量文件的识别方法，其特征在于，所述按照设定的协议解析方式，对获取的网络流量文件进行解析，以得到所述网络流量文件的协议信息包括：

提取所述网络流量文件中各数据包的会话信息；其中，所述会话信息包括协议名称；

依据各协议类型各自对应的字段类别，将所述网络流量文件中相同协议名称对应的字段内容进行汇总。

3.根据权利要求2所述的网络流量文件的识别方法，其特征在于，所述业务数据库包括由业务数据所属协议组成的协议白名单；

所述将所述协议信息与设定的业务数据库进行匹配，确定出所述网络流量文件中业务数据的占比包括：

从所述网络流量文件中筛选出与所述协议白名单匹配的目标协议名称；

将所述目标协议名称对应的数据包进行汇总，以得到与所述协议白名单匹配的数据包个数；

基于所述数据包个数以及所述网络流量文件的数据包总数，确定出所述网络流量文件中业务数据的占比。

4.根据权利要求3所述的网络流量文件的识别方法，其特征在于，还包括：

在所述占比小于预设阈值的情况下，根据与所述协议白名单不匹配的数据包所对应的端口信息，设置端口黑名单。

5.根据权利要求3所述的网络流量文件的识别方法，其特征在于，所述业务数据库还包括由非业务数据组成的业务数据黑名单；

在所述依据所述协议信息各自对应的协议名称，确定出与所述协议白名单匹配的数据包个数之后还包括：

从与所述协议白名单匹配的数据包中筛选出与所述业务数据黑名单不匹配的目标数据包；

将所述目标数据包的个数作为最终的数据包个数。

6.根据权利要求5所述的网络流量文件的识别方法，其特征在于，所述业务数据库还包括由非业务数据的IP组成的IP黑名单；

在所述从与所述协议白名单匹配的数据包中筛选出与所述业务数据黑名单不匹配的目标数据包之后还包括：

从所述目标数据包中筛选出与所述IP黑名单不匹配的目标数据包；

所述将所述目标数据包的个数作为最终的数据包个数包括：

将与所述IP黑名单不匹配的目标数据包的个数作为最终的数据包个数。

7.根据权利要求2所述的网络流量文件的识别方法，其特征在于，在所述确定所述网络流量文件为有效文件之后还包括：

生成所述网络流量文件的识别报告；其中，所述识别报告包括所述网络流量文件包含的协议名称、相同协议名称各自对应的字段内容和/或所述网络流量文件中业务数据的占比。

8.一种网络流量文件的识别装置，其特征在于，包括解析单元、匹配单元和确定单元；

所述解析单元，用于按照设定的协议解析方式，对获取的网络流量文件进行解析，以得到所述网络流量文件的协议信息；

所述匹配单元，用于将所述协议信息与设定的业务数据库进行匹配，确定出所述网络流量文件中业务数据的占比；

所述确定单元，用于在所述占比大于或等于预设阈值的情况下，确定所述网络流量文件为有效文件。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序以实现如权利要求1至7任意一项所述网络流量文件的识别方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任意一项所述网络流量文件的识别方法的步骤。