VoIP網(wǎng)絡流量的層次化識別方法技術(shù)

一種VoIP網(wǎng)絡流量層次化識別方法，首先與特殊IP和端口模版庫匹配，若存在特殊IP和端口，則能實現(xiàn)快速識別；若沒有特殊IP和端口，再進行傳輸層特征序列的收集，收集過程中會根據(jù)數(shù)據(jù)報文長度閾值快速標記明顯的非VoIP應用；收集到指定數(shù)目的數(shù)據(jù)包后，對該雙向網(wǎng)絡流的特征序列做相應處理并與VoIP統(tǒng)計特征模版庫中各標準依次匹配，標記出其應用類型，匹配過程中用到了互雷尼信息熵作為其中的標準之一。本方法僅利用網(wǎng)絡流的前若干數(shù)據(jù)包的特征信息，可以實現(xiàn)在VoIP網(wǎng)絡流量建立初期快速高效識別的效果。同時由于僅僅用到傳輸層的特征信息，無需逐報文檢測，無復雜的計算處理過程，高效簡單，系統(tǒng)開銷小，可以實時在線應用。

【技術(shù)實現(xiàn)步驟摘要】

【技術(shù)保護點】
VoIP網(wǎng)絡流量的層次化識別方法，其特征在于，具有一個包括以下步驟的識別模塊：步驟1：對接收到的數(shù)據(jù)包的包頭進行解析，獲得此數(shù)據(jù)包的協(xié)議類型、源IP、源端口、目的IP、目的端口、數(shù)據(jù)報文長度和數(shù)據(jù)包間隔；步驟2：判斷接收到的數(shù)據(jù)包是否為UDP或TCP包，若不是，則轉(zhuǎn)步驟1；若是，判斷雙向網(wǎng)絡流表是否為空，若為空，則直接轉(zhuǎn)步驟3；若不為空，則在雙向網(wǎng)絡流表中查詢相同協(xié)議類型下是否存在雙向網(wǎng)絡流記錄的源IP和目的IP與接收到數(shù)據(jù)包的源IP和目的IP相同，或者雙向網(wǎng)絡流記錄的目的IP和源IP與接收到數(shù)據(jù)包的源IP和目的IP相同，若存在這樣的雙向網(wǎng)絡流，轉(zhuǎn)步驟4；若不存在這樣的雙向網(wǎng)絡流，轉(zhuǎn)步驟3；步驟3：根據(jù)接收到數(shù)據(jù)包的源IP和目的IP創(chuàng)建新的雙向網(wǎng)絡流，在雙向網(wǎng)絡流中記錄此數(shù)據(jù)包的數(shù)據(jù)報文長度和源、目的端口對，置數(shù)據(jù)包間隔為0，然后與VoIP特殊IP和端口模版匹配，如果不存在特殊IP和端口，轉(zhuǎn)向步驟1；如果存在特殊IP和（或）端口，標記此雙向網(wǎng)絡流的VoIP應用類型，轉(zhuǎn)向步驟1；步驟4：判斷此雙向網(wǎng)絡流的VoIP應用類型是否已經(jīng)標定，如果沒有標定，在此雙向網(wǎng)絡流中記錄此數(shù)據(jù)包的數(shù)據(jù)報文長度、數(shù)據(jù)包間隔和源、目的端口對，轉(zhuǎn)向步驟5；如果已經(jīng)標定，轉(zhuǎn)向步驟1；步驟5：判斷此數(shù)據(jù)包的數(shù)據(jù)報文長度是否在設(shè)定的數(shù)據(jù)報文長度閾值M內(nèi)，若大于設(shè)定的數(shù)據(jù)報文長度閾值M，則為非VoIP數(shù)據(jù)包，此雙向網(wǎng)絡流標記為非VoIP數(shù)據(jù)流，轉(zhuǎn)向步驟1；若在設(shè)定的數(shù)據(jù)報文長度閾值M內(nèi)，轉(zhuǎn)向步驟6；步驟6：判斷此雙向網(wǎng)絡數(shù)據(jù)流的數(shù)據(jù)包記錄有沒有達到設(shè)定的數(shù)據(jù)包數(shù)閾值N，如果沒有，轉(zhuǎn)向步驟1；如果已經(jīng)達到設(shè)定的數(shù)據(jù)包數(shù)閾值N表示此雙向網(wǎng)絡流的統(tǒng)計特征已經(jīng)收集完畢，統(tǒng)計最小報文值、最大報文值、平均數(shù)據(jù)包間隔、不同對的數(shù)目和報文值的概率分布，然后與VoIP統(tǒng)計特征模板庫中相同協(xié)議類型下的統(tǒng)計特征模板依次進行匹配；前面幾個統(tǒng)計特征只需直接與VoIP統(tǒng)計特征模板庫中的對應項比較即可，報文值的概率分布是用來與VoIP統(tǒng)計特征模板庫中的各VoIP應用的報文值概率分布模版計算互雷尼信息熵的，計算的熵值絕對值與設(shè)定的互雷尼信息熵閾值η進行比較，若小于設(shè)定的互雷尼信息熵閾值η則能匹配，否則匹配失敗；若存在能夠匹配的特 征模版，由此可以識別標記出該雙向網(wǎng)絡流對應的VoIP應用類型，轉(zhuǎn)向步驟7；如果不存在能夠匹配的特征模板，則此雙向網(wǎng)絡流為被監(jiān)控VoIP應用外的其他網(wǎng)絡應用的數(shù)據(jù)流，標記此雙向網(wǎng)絡流記錄為其他類型，轉(zhuǎn)向步驟1；步驟7：若該雙向網(wǎng)絡流所對應的兩IP之間同時存在TCP和UDP兩種協(xié)議的雙向網(wǎng)絡流，則直接把沒有標記應用類型的那個雙向網(wǎng)絡流標記為與該雙向網(wǎng)絡流相同的應用類型，轉(zhuǎn)向步驟1。...

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：秦濤，楊柳靜，管曉宏，李衛(wèi)，
申請(專利權(quán))人：西安交通大學，
類型：發(fā)明
國別省市：