[发明专利]一种高准确性应用识别方法及装置

摘要

本发明公开了一种高准确性应用识别方法及装置，该装置包括：流量特征单元、采集记录单元、IP统计单元、流量统计单元、流量信息存储单元、分析单元和控制单元。本发明在P2P应用特征模糊或特征隐藏方式进行数据传输的时候，借助该P2P应用体现出来的流量特征进行识别，极大地提高了网络安全产品对于P2P应用的识别准确率，并有效地保障了多种网络管理系统或审计系统的高层应用。

主权项

一种高准确性应用识别方法，其特征在于，包括：从服务器获取网络流量的特征识别规则；以层次化的协议分析方法及标准化的记录生成格式，依据实际捕获的数据报文在固定时间间隔内生成网络中各连接的包括特征识别规则的流量记录；依据所述的流量记录统计当前网络环境中各连接的源IP及目的IP；将统计IP与预先设定的阈值进行比较；当发现源IP低于阈值且目的IP高于阈值时，将源IP统计结果中连接数最多的N个IP地址记入监控IP集合；依据提供当前流量记录筛选源IP或目的IP中属于监控IP集合的流量记录，并将这些流量记录中受监控的IP作为源IP或目的IP所对应的上/下行流量信息分别提取出来，并输出给流量信息存储单元，以便进行各连接的流量信息更新；当收到所述流量信息更新的连接信息后，对比所述流量信息存储单元，进行记录或更新；对于超过一个时间间隔未发生流量的连接则删除该连接记录；最后依据将每个时间间隔当中存储的各连接的流量信息提供给流量分析单元进行进一步分析；提供的当前网络环境中各连接的流量信息对正在监控的IP分别进行上/下行的流量分析，根据流量特征单元中的特征识别规则进行识别并输出识别结果；依据所述识别结果对网络流量进行对应的关闭或部分关闭的操作。