[发明专利]非对称路由环境中HTTP下行流量的处理方法及系统

摘要

本发明提出了一种分析因非对称路由环境http下行流量的方法，具体步骤如下分析不能识别的http单向流量，提取未知的服务器端IP地址和端口号；反馈这些IP地址及端口号到爬虫模块；使用爬虫对提取的IP和端口进行爬取；判断是否爬取到页面；对这些http页面进行分析；判断能否识别；人工分析；将该IP及端口作为该应用特征更新至规则库中。将爬虫技术引用到协议识别分析中，解决了在非对称环境下只有HTTP下行流量而没有HTTP上行流量的问题，通过爬取网站对应的首页获取了网站的标题、公司属性、版本保护等和网站具体业务强相关的信息，有利于现网设备在非对称环境下流量的识别问题。

主权项

一种分析因非对称路由环境而产生的单边上行未知流量的方法，其特征在于包括以下步骤：步骤101，从不能识别的单向未知流量中提取未知的服务器端IP地址及对应端口号,步骤102，反馈这些IP地址及端口号到爬虫模块，步骤103，使用爬虫对提取的IP和端口进行爬取，步骤104，判断爬虫是否爬取到页面，如果是，进入步骤105；否则，由于爬取不到页面，无法确定该IP及端口属于那个应用的服务器的IP和端口，步骤105，使用现有的协议库及引擎，对这些http页面进行分析识别，步骤106，判断能否识别，即判断http页面能否识别为某个应用，如果可以，则直接进入步骤108；否则，进入步骤107，步骤107，在http页面不能识别为某个应用时，需要协议分析人员对爬取的http页面进行分析，以确定该页面所属应用，步骤108，在确定http页面所属应用后，将该IP、端口、协议作为该应用特征更新至规则库中。