一种识别动态特征应用流量的方法

摘要

本发明提供一种识别动态特征应用流量的方法，包括下列步骤：1）根据应用在传输过程的初始阶段的流的固定特征生成静态识别规则；2）将待识别的流与所述静态识别规则和动态识别规则进行匹配，得出所述待识别的流所属的具体应用；其中，所述动态识别规则根据应用在传输过程的初始阶段的流与后续的数据传输的流的关联关系生成。与现有技术相比，本发明具有下列技术效果：1、本发明能够实时准确识别动态特征应用流量。2、本发明能够大大提高识别效率，尤其是在对大流量数据下载应用进行识别时，这种效率的提高体现的更加明显。

主权项

一种识别动态特征应用流量的方法，包括下列步骤：1)根据应用在传输过程的初始阶段的流的固定特征生成静态识别规则，根据应用在传输过程的初始阶段的流与后续的数据传输的流的关联关系生成对应于静态识别规则的动态识别规则关联信息，并将所述静态识别规则以及该静态识别规则与动态识别规则的关联关系存储在静态规则库中；2)将待识别的流与所述静态识别规则和动态识别规则进行匹配，得出所述待识别的流所属的具体应用；其中，所述动态识别规则根据应用在传输过程的初始阶段的流与后续的数据传输的流的关联关系生成；所述步骤2)包括下列子步骤：21)将当前待识别的流与动态规则库和静态规则库中的规则进行匹配；22)判断当前待识别的流是否匹配了动态规则，如果是，则进入步骤23)，如果否，则进入步骤24)；23)根据所匹配的动态规则识别出当前待识别的流所属的具体应用，同时记录该条动态规则的匹配情况；24)判断当前待识别的流是否匹配了带有动态规则关联信息的静态规则，当判断为是时，进入步骤25)；当判断为否时，则认为当前待识别的流不适用于所述识别动态特征应用流量的方法；25)根据所匹配的静态规则识别出当前待识别的流所属的具体应用，同时依据步骤24)所匹配的静态规则的关联信息生成动态识别规则，并将所生成的动态识别规则加入动态规则库。