对等节点共享流量识别方法和装置

摘要

本发明实施例涉及一种对等节点共享流量识别方法和装置，方法包括：获取数据报文的五元组信息，并根据五元组信息查找数据流表；如果在数据流表中不存在五元组信息，则将数据报文作为未识别的流量，提取流量的连接标识；在预设的连接特征库中查询流量的连接标识；当为UDP流量时，如果在连接特征库中查询到流量的连接标识，则判断其类型是否已确定，如果否或者在预设的连接特征库中查询不到流量的连接标识，则通过DPI对流量进行识别；当为TCP流量时，如果在连接特征库中查询到流量的连接标识，则判断类型是否已确定，如果否，则判断其时间戳是否未超期，如果是则判定流量为P2P共享流量。

主权项

一种对等节点共享流量识别方法，其特征在于，包括：获取数据报文的五元组信息，并根据所述五元组信息查找数据流表；如果在所述数据流表中不存在所述五元组信息，则将所述数据报文作为未识别的流量，从所述五元组信息中提取所述流量的连接标识；在预设的连接特征库中查询所述流量的连接标识，所述预设的连接特征库中包括流量的连接标识、时间戳和类型；当所述流量为用户数据包协议UDP流量时，如果在所述预设的连接特征库中查询到所述流量的连接标识，则查询其类型是否已确定，如果是且其类型为对等节点流量，则判定所述流量为对等节点共享流量，如果否或者在所述预设的连接特征库中查询不到所述流量的连接标识，则通过深度报文检测DPI技术对所述流量进行识别，根据识别结果确定所述流量是否为对等节点共享流量；当所述流量为传输控制协议TCP流量时，如果在所述预设的连接特征库中查询到所述流量的连接标识，则查询其类型是否已确定，如果是且其类型为对等节点流量，则判定所述流量为对等节点共享流量；如果否，则查询其时间戳是否超期，如果未超期则判定所述流量为对等节点共享流量。