[发明专利]一种流量识别方法及相关装置

权利要求书

1.一种流量识别方法，其特征在于，应用于采集器，所述采集器包括爬虫模块以及虚拟专用网络VPN软件，方法包括：

根据接收到的VPN软件启动命令，启动所述VPN软件；

通过所述爬虫模块对网站进行访问，并对访问流量进行监听，生成监听流量；

通过所述VPN软件的进程名确定所述VPN软件的源端口号；

基于所述监听流量，根据所述源端口号识别出所述VPN软件产生的流量，并对所述VPN软件产生的流量打上VPN流量标签。

2.根据权利要求1所述的流量识别方法，其特征在于，所述通过所述爬虫模块对网站进行访问，并对访问流量进行监听，生成监听流量，包括：

通过所述爬虫模块对网站进行访问，并根据所述VPN软件的协议的先验特征对所述访问流量进行筛选得到所述监听流量。

3.根据权利要求1所述的流量识别方法，其特征在于，所述通过所述VPN软件的进程名确定所述VPN软件的源端口号，包括：

通过所述VPN软件的进程名，每间隔预设的轮询时间段，确定所述VPN软件的源端口号。

4.根据权利要求3所述的流量识别方法，其特征在于，所述通过所述VPN软件的进程名，每间隔预设的轮询时间段，确定所述VPN软件的源端口号，包括：

通过所述VPN软件的进程名，每间隔预设的轮询时间段，确定所述VPN软件的源端口号，并记录所述源端口号对应的端口的开启时间戳和关闭时间戳；

根据所述源端口号、所述开启时间戳和所述关闭时间戳生成端口记录文件；

相应地，所述基于所述监听流量，根据所述源端口号识别出所述VPN软件产生的流量，并对所述VPN软件产生的流量打上VPN流量标签，包括：

基于所述端口记录文件，对所述监听流量进行过滤得到所述VPN软件产生的流量，并对所述VPN软件产生的流量打上VPN流量标签。

5.根据权利要求1所述的流量识别方法，其特征在于，所述采集器为部署在物理主机中的隔离组件；

所述采集器为多个，每个采集器至少部署一个VPN软件，在选定的时间段内每个采集器只运行一个VPN软件。

6.根据权利要求1至5任一项所述的流量识别方法，其特征在于，所述采集器数量为多个，且分别部署于不同的地理区域。

7.一种流量识别装置，其特征在于，应用于采集器，所述采集器包括爬虫模块以及虚拟专用网络VPN软件，包括：

启动单元，用于根据接收到的VPN软件启动命令，启动所述VPN软件；

监听单元，用于通过所述爬虫模块对网站进行访问，并对访问流量进行监听，生成监听流量；

确定单元，用于通过所述VPN软件的进程名确定所述VPN软件的源端口号；

识别单元，用于基于所述监听流量，根据所述源端口号识别出所述VPN软件产生的流量，并对所述VPN软件产生的流量打上VPN流量标签。

8.一种流量识别装置，其特征在于，包括：

中央处理器，存储器以及输入输出接口；

所述存储器为短暂存储存储器或持久存储存储器；

所述中央处理器配置为与所述存储器通信，并执行所述存储器中的指令操作以执行权利要求1至5中任意一项所述的方法。

9.一种流量识别装置集群，其特征在于，包括如权利要求7或8所述的流量识别装置，且分别部署于不同的地理区域。

10.一种计算机可读存储介质，其特征在于，包括指令，当所述指令在计算机上运行时，使得计算机执行如权利要求1至5中任意一项所述的方法。