一种VoIP网络数据流的通用识别方法

摘要

本发明公开了一种VoIP网络数据流的通用识别技术，属于计算机网络管理领域，特别是涉及对未知流媒体协议的VoIP数据流的识别技术。主要内容包括捕获网络流量，对其中的UDP数据包进行分析，如果UDP数据在考察范围内，就对数据流进行跟踪分析，统计出特征表现分值，即数据流的匀速性特征值和有效载荷长度固定性特征值，对其进行相应的计算，判定它是否属于VoIP数据流。本发明很好的解决了VoIP数据流识别准确度低、效率不高和流媒体私有协议识别困难等问题，极大提高对VoIP数据流识别的准确性、可靠性和有效性。

主权项

一种VoIP网络数据流通用识别方法，其重要特征是：本识别方法能够在不分析封装格式、不检测应用层流媒体协议的情况下，实现对VoIP数据流的准确识别，克服了现有VoIP网络数据流识别方法对流媒体协议的识别困难，甚至失效的不足之处；其基本工作流程是：捕获网络流量，对其中的UDP数据包进行分析，如果UDP数据在考察范围内，就对数据流进行跟踪分析，统计出特征表现分值，将统计出的特征值用于VoIP会话判定，确定其是否属于VoIP数据流；其基本思想是：依据VoIP应用本身所具有的两个突出特点，一是实时性，在通话过程中，发送方必须不停地向接收方发送数据包，以保证语音信号不会中断，二是均匀性，在通话过程中，发送方向接收方发出的语音数据是基本均匀分布的，即语音数据在压缩后的封装大小、频率是基本均匀的，这两大特征使得在网络中传输的VoIP数据流表现出相应特征，一是持续匀速性，即发送方向接收方发送数据包时，持续不断发送，而且单位时间内发送方发送的数据包数量相对稳定，不会出现较大波动，二是长度固定性，即数据包中的有效载荷长度基本固定，不论发送方采取的是何种协议类型，对于同一次会话的数据包，采取的报文封装方法、封装大小是基本一致的，相应报文中携带的有效载荷长度基本一致，采用流量特征统计方法，正确识别出VoIP数据流；本识别方法不仅适用于对已知协议的VoIP数据流的识别，同时，还适用于对未知协议的VoIP数据流的识别。