[发明专利]一种应用于DPI设备的数据处理方法和装置

说明书

本发明公开了一种应用于DPI设备的数据处理方法和装置，属于数据处理技术领域。所述方法包括：当接收到目标数据流时，确定所述目标数据流采用的目标应用层协议；获取所述目标数据流的目标报文特征，结合所述目标应用层协议对应的预设识别规则，识别所述目标报文特征对应的目标应用类型；将所述目标数据流分发至所述目标应用类型对应的目标处理设备。采用本发明，可以提高数据流的处理效率。

技术领域

本发明涉及数据处理技术领域，特别涉及一种应用于DPI设备的数据处理方法和装置。

背景技术

目前，互联网呈现一种高流量高带宽的发展趋势，在这种发展趋势下，DPI(DeepPacket Inspection，深度包检测)设备得到了广泛应用。DPI设备是一种流量检测设备，一般部署在网络中的关键节点处，其可以对经过关键节点的数据流进行检测识别，然后将识别结果发送给相应的分析平台，分析平台可以基于识别结果对经过关键节点的数据流进行分析统计。

DPI设备在接收到数据流后，可以基于数据流中的报文，识别出数据流所采用的应用层协议，例如FTP(File Transfer Protocol，文件传输协议)、SMTP(Simple MailTransfer Protocol，简单邮件传输协议)、HTTP(Hyper Text Transfer Protocol，超文本传输协议)等协议，以及各个报文特征，如报文长度、各个报文字段携带的信息等特征。然后，DPI设备可以基于识别出的上述信息，生成日志文件并将其发送给上述分析平台。由于现有DPI设备主要用于识别数据流对应的应用层协议和报文特征，对数据的处理较为粗糙，因此，亟需一种较好的应用于DPI设备的数据处理方法。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种应用于DPI设备的数据处理方法和装置。所述技术方案如下：

第一方面，提供了一种应用于DPI设备的数据处理方法，所述方法包括：

当接收到目标数据流时，确定所述目标数据流采用的目标应用层协议；

获取所述目标数据流的目标报文特征，结合所述目标应用层协议对应的预设识别规则，识别所述目标报文特征对应的目标应用类型；

将所述目标数据流分发至所述目标应用类型对应的目标处理设备。

进一步的，所述确定所述目标数据流采用的目标应用层协议之后，还包括：

判断所述目标应用层协议是否为待处理的应用层协议；

如果所述目标应用层协议为待处理的应用层协议，则获取所述目标数据流的目标报文特征。

进一步的，所述识别所述目标报文特征对应的目标应用类型之后，还包括：

将所述目标应用类型记录为所述目标数据流的应用类型，其中，所述目标应用类型为已识别应用类型或未识别应用类型；

根据记录的所有数据流的应用类型，统计所述已识别应用类型或所述未识别应用类型的数据流占所述所有数据流的比例。

进一步的，所述方法还包括：

根据所述目标报文特征确定所述目标数据流所属的目标区域，并将所述目标报文特征更新至所述目标区域对应的目标数据库；

基于所述目标数据库生成所述目标区域的区域统计结果，将所述区域统计结果进行页面展示。

进一步的，所述方法还包括：

根据所述目标报文特征确定所述目标数据流所属的目标数据通道；

统计所述目标数据通道的目标流量信息，并基于所述目标流量信息计算所述目标数据通道的预估带宽容量；