[发明专利]基于弱特征累计的即时通讯业务识别方法及服务器

说明书

技术领域

本发明涉及通讯业务识别技术技术领域，尤其涉及一种基于弱特征累计的即时通讯业务识别方法及服务器。

背景技术

净荷特征，是指在通讯业务中一个帧(包)中包含的用户数据部分。而现有的即时通讯业务在服务器端多是通过净荷特征进行业务类型的识别。这种识别方式虽然简单直接，但是却难以保证识别的准确度。

综上可知，现有技术在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种基于弱特征累计的即时通讯业务识别方法及服务器，其可以提高即时通讯业务识别的准确率。

为了实现上述目的，本发明提供一种基于弱特征累计的即时通讯业务识别方法，所述方法包括：

根据获取业务数据的端口，识别业务类型；

检测预定业务类型对应端口的业务数据的净荷特征；

若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征；

检测具有所述业务数据的弱特征的报文；

若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。

根据本发明的基于弱特征累计的即时通讯业务识别方法，所述通讯业务是基于四层模型的数据传输。

根据本发明的基于弱特征累计的即时通讯业务识别方法，所述若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征步骤具体为：

若检测到所述业务数据的净荷特征具有连续32个报文的前4个字节相同，则标记为该业务数据的弱特征。

根据本发明的基于弱特征累计的即时通讯业务识别方法，所述方法还包括：

预设具有所述业务数据的弱特征的报文累积数的阈值；

所述若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征步骤进一步包括：

若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，且具有所述业务数据的弱特征的报文累积数达到预设阈值，则将所述业务数据的弱特征标记为强特征。

本发明还提供一种基于弱特征累计的即时通讯业务识别服务器，所述服务器包括子板和主板，其中：

所述子板包括：

端口识别单元，用于根据获取业务数据的端口，识别业务类型；

特征检测单元，用于检测预定业务类型对应端口的业务数据的净荷特征，若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同时，则交由弱特征标记单元处理；

弱特征标记单元，用于将净荷特征标记为该业务数据的弱特征；

所述主板包括：

报文检测单元，用于检测具有所述业务数据的弱特征的报文，若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则交由强特征标记单元处理；

强特征标记单元，用于将所述业务数据的弱特征标记为强特征。

根据本发明的基于弱特征累计的即时通讯业务识别服务器，所述通讯业务是基于四层模型的数据传输。

根据本发明的基于弱特征累计的即时通讯业务识别服务器，所述特征检测单元检测到所述业务数据的净荷特征具有连续32个报文的前4个字节相同时，交由弱特征标记单元处理。

根据本发明的基于弱特征累计的即时通讯业务识别服务器，还包括：

阈值设置单元，用于预设具有所述业务数据的弱特征的报文累积数的阈值；

所述报文检测单元进一步用于若检测到具有所述业务数据的弱特征的报文累积数超过总报文数的一半，且具有所述业务数据的弱特征的报文累积数达到预设阈值，则交由强特征标记单元处理。

本发明通过根据获取业务数据的端口识别业务类型，然后检测预定业务类型对应端口的业务数据的净荷特征，若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征。当检测到具所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。借此实现高准确率的业务识别。

附图说明

图1是本发明的服务器结构示意图；

图2是本发明的即时通讯业务识别方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。