[发明专利]非对称路由环境中HTTP上行流量的处理方法及系统

摘要

本发明提出了一种分析因非对称路由环境而产生的单边上行未知流量的方法，具体步骤如下分析单边HTTP上下流量，并提取服务器端IP，端口，URI等信息，并将这些信息反馈给爬虫模块；使用爬虫模块根据上述反馈的信息构造请求发送到服务器并对服务器返回的页面内容进行解析、提取信息同时对页面内容进行识别，同时将相关信息下发到设备以提高设备的识别结果。本发明通过将爬虫技术引用到协议识别分析中，解决了在非对称环境下只有HTTP上行流量而没有HTTP下行流量的问题，解决了非对称环境下流量不全导致对应HTTP流量不识别的问题。同时通过爬虫构造相应的请求得到对应的HTTP下行流量，对这些流量进行分析、总结，有利于现网设备流量的识别问题。

主权项

一种分析因非对称路由环境而产生的单边上行未知流量的方法，其特征在于包括以下步骤：步骤101，提取单边上行HTTP流量中的服务器端IP地址、端口、URI相关信息，步骤102，将步骤101中提到的信息反馈给爬虫模块，步骤103，爬虫模块根据步骤101中提到的信息构造请求报文，并将请求报文发出，等待并接收服务器端的响应报文，步骤104，判断爬虫是否爬取到页面，如果是，则进入步骤205，否则，由于爬取不到页面，无法确定该服务器IP地址、端口信息属于哪个应用的服务器IP地址和端口，步骤结束，步骤205，对这些页面内容进行识别，同时对爬取的页面进行具体的分析，提取相关的信息，步骤206，判断这些页面内容能否识别为某个具体的应用，如果可以，则直接进入步骤208；否则，进入步骤207，步骤207，在http页面不能识别为某个应用时，协议分析人员对爬取的http页面进行分析，以确定该页面所属应用；步骤208，在确定http页面所属具体应用后，将该IP地址及端口信息作为该应用特征更新至设备中；同时爬取页面提取到的信息作为应用特征更新至设备中。