[发明专利]基于弱特征累计的即时通讯业务识别方法及服务器

权利要求书

1.一种基于弱特征累计的即时通讯业务识别方法，其特征在于，所述方法包括：

根据获取业务数据的端口，识别业务类型；

检测预定业务类型对应端口的业务数据的净荷特征；

若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征；

检测具有所述业务数据的弱特征的报文；

若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。

2.根据权利要求1所述的基于弱特征累计的即时通讯业务识别方法，其特征在于，所述通讯业务是基于四层模型的数据传输。

3.根据权利要求1所述的基于弱特征累计的即时通讯业务识别方法，其特征在于，所述若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征步骤具体为：

若检测到所述业务数据的净荷特征具有连续32个报文的前4个字节相同，则标记为该业务数据的弱特征。

4.根据权利要求1所述的基于弱特征累计的即时通讯业务识别方法，其特征在于，所述方法还包括：

预设具有所述业务数据的弱特征的报文累积数的阈值；

所述若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征步骤进一步包括：

若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，且具有所述业务数据的弱特征的报文累积数达到预设阈值，则将所述业务数据的弱特征标记为强特征。

5.一种基于弱特征累计的即时通讯业务识别服务器，其特征在于，所述服务器包括子板和主板，其中：

所述子板包括：

端口识别单元，用于根据获取业务数据的端口，识别业务类型；

特征检测单元，用于检测预定业务类型对应端口的业务数据的净荷特征，若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同时，则交由弱特征标记单元处理；

弱特征标记单元，用于将净荷特征标记为该业务数据的弱特征；

所述主板包括：

报文检测单元，用于检测具有所述业务数据的弱特征的报文，若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则交由强特征标记单元处理；

强特征标记单元，用于将所述业务数据的弱特征标记为强特征。

6.根据权利要求5所述的基于弱特征累计的即时通讯业务识别服务器，其特征在于，所述通讯业务是基于四层模型的数据传输。

7.根据权利要求5所述的基于弱特征累计的即时通讯业务识别服务器，其特征在于，所述特征检测单元检测到所述业务数据的净荷特征具有连续32个报文的前4个字节相同时，交由弱特征标记单元处理。

8.根据权利要求5所述的基于弱特征累计的即时通讯业务识别服务器，其特征在于，还包括：

阈值设置单元，用于预设具有所述业务数据的弱特征的报文累积数的阈值；

所述报文检测单元进一步用于若检测到具有所述业务数据的弱特征的报文累积数超过总报文数的一半，且具有所述业务数据的弱特征的报文累积数达到预设阈值，则交由强特征标记单元处理。