一种流识别方法及带宽管理设备

摘要

本发明公开了一种流识别方法，应用于连接管理区域内部和管理区域外部的带宽管理设备上，所述管理区域内部包括至少一个上网用户，管理区域外部包括至少一个上网用户，该方法包括：获取IP发起的会话中被目的端终止的连接数量的统计值；将所述IP发起的会话中被目的端终止的连接数量的统计值与预先设定的阈值进行比较，如果超出所述阈值，则认为所述IP正在使用P2P软件，以所述IP为源端或目的端的未知流量为P2P流。本发明中，避免使用可变端口或伪装端口的P2P应用软件、负载被加密P2P流量、未知P2P类流量漏报或误报。

主权项

一种流识别方法，应用于连接管理区域内部和管理区域外部的带宽管理设备上，所述管理区域内部包括至少一个上网用户，所述管理区域外部包括至少一个上网用户，其特征在于，所述方法包括以下步骤：获取IP发起的会话中被目的端终止的连接数量的统计值；将所述IP发起的会话中被目的端终止的连接数量的统计值与预先设定的阈值进行比较，如果超出所述阈值，则认为所述IP正在使用P2P软件，以所述IP为源端或目的端的未知流量中的下载流为P2P流。