[发明专利]P2P-TV频道特征码出现规律的提取方法及基于其的P2P-TV频道识别方法和识别系统

摘要

本发明涉及P2P流量识别领域，具体公开了一种P2P-TV频道特征码出现规律的提取方法及基于其的P2P-TV频道识别方法和识别系统。本发明通过对采集到的数据进行分析，得出UDP数据中字节码段的出现频率，并据此找出频道特征码的出现规律；再基于该种频道特征码的出现规律得到各个平台的频道特征码，进一步与特征码库进行匹配，分析得出各个平台的频道信息，实现了对各平台频道的准确识别。本发明所述频道识别方法运行速度快，识别结果精确，且识别系统结构简单，有效实现了对待控网络的安全监控。

主权项

一种P2P-TV频道特征码出现规律的提取方法，其特征是包括以下步骤：步骤一，数据采集：数据采集在两个不同的时间段分别进行，每次从连接于园区网的PC上采集同一P2P-TV平台的两个频道的两段t时长的净流量数据，其中两次采集的两个频道相同；步骤二、数据处理：对采集到的四段数据流进行协议过滤和端口过滤，保留主要UDP端口内的UDP数据，其中主要UDP端口是指t时长的采样时间段内数据量最大的UDP端口；步骤三、统计UDP数据中字节码段的出现频率：对于每一段数据流中所有数据包中的有效载荷数据前n个字节，分别统计长度为m字节的连续的字节码段的出现频率，其中m∈[4，l]，4＜l＜n，对n-3个统计结果按照出现频率由大到小进行排序；步骤四、分析字节码段，初步得出频道特征码：对于同一平台的两个频道，分别从每个频道的两段不同的字节码出现频率统计结果中，找到字符完全匹配且出现频率都比较大的字节码段；两个频道对应的这两个字节码段如满足以下条件：1)两个字节码段的长度相同；2)两个字节码段的内容不相同；3)两个字节码段的出现位置具有相同的规律；则初步设定这两个字节码段为对应频道的特征码；步骤五、检验初步得出的频道特征码：使用同一平台不同频道不同时间段的数据检验两个字节码段的唯一性和恒定性，其中唯一性是指同一平台其它频道对应位置上的字节码段互为不同，恒定性是指该字节码段在大于6个月的时间段内不发生变化；不能通过检验则返回步骤四，通过检验则认为该字节码段是该频道的频道特征码；步骤六、分析总结出频道特征码出现规律，包括频道特征码的包大小规律和位置规律，其中包大小规律是指特征码主要出现在大小为多少的数据包；所述位置规律是指频道特征码主要出现在数据包中有效载荷数据中的哪个位置。