[发明专利]一种点对点流量识别装置和方法

摘要

本发明提供一种点对点流量识别装置和方法，所述方法包括步骤A、判断接收到的报文是否携带已知的应用流量特征，如果是，转步骤B，如果否，则所述报文为待确认报文，转步骤D；步骤B、判断所述接收到的报文是否携带P2P流量特征，如果是，则确定所述报文为第一P2P流量报文，转步骤C；步骤C、定期从中心服务器下载全局P2P节点数据以更新本地P2P节点数据库，将第一P2P流量报文中的预设报文特征更新到本地P2P节点数据库中，并上传所述本地P2P节点数据到中心服务器；步骤D、根据待确认报文中的预设报文特征查询所述本地P2P节点数据库，如果命中，则确认待确认报文为第二P2P流量报文。通过本发明的技术方案，提高了P2P流量报文的识别率和识别准确率。

主权项

一种点对点流量识别装置，应用在带宽管理设备上，其特征在于，所述装置包括：应用识别模块，用于根据预设的方法，判断接收到的报文是否携带已知的应用流量特征，如果是，则转特征识别模块，如果否，则所述报文为待确认报文，转查表识别模块；特征识别模块，用于判断所述接收到的报文是否携带P2P流量特征，如果是，则确定所述报文为第一P2P流量报文，转数据维护模块；数据维护模块，用于定期从中心服务器下载全局P2P节点数据以更新本地P2P节点数据库，将所述第一P2P流量报文中的预设报文特征作为P2P节点数据更新到本地P2P节点数据库中，并上传所述本地P2P节点数据到中心服务器；查表识别模块，用于根据所述待确认报文中的预设报文特征查询所述本地P2P节点数据库，如果命中，则确认所述待确认报文为第二P2P流量报文；所述预设报文特征包括报文的源IP地址和目的IP地址，所述P2P节点数据是IP地址，所述查表识别模块查询所述本地P2P节点数据库具体包括：使用待确认报文的源IP地址或目的IP地址查询所述本地P2P节点数据库，如果所述源IP地址和目的IP地址中至少有一项命中所述本地P2P节点数据库中记录的IP地址，则确认所述待确认报文为第二P2P流量报文。