[发明专利]一种规则遗漏导致的未知流量分析方法在审
| 申请号： | 201710204550.9 | 申请日： | 2017-03-31 |
| 公开（公告）号： | CN107070745A | 公开（公告）日： | 2017-08-18 |
| 发明（设计）人： | 王旭东 | 申请（专利权）人： | 武汉绿色网络信息服务有限责任公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/24 |
| 代理公司： | 北京和信华成知识产权代理事务所(普通合伙)11390 | 代理人： | 胡剑辉 |
| 地址： | 430073 湖北省武汉市东湖新技术开*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种规则遗漏导致的未知流量分析方法，具体包括更新规则库到所述现网设备，进行现网设备识别情况的多次测试；对现网设备未知流量进行统计，得出未知流量占比最高的服务器；在现网设备中，对上述未知流量占比最高的服务器进行服务器端抓包；对所获取的样本使用现有规则库进行测试分析，得到样本的识别情况；比较已识别部分样本和未识别部分样本所属的服务器信息，由已识别部分样本确定未识别部分样属性；提取该未识别部分样本的规则特征；并将此规则特征增加到上述已识别部分样本的规则特征中。通过本发明，提高分析效率以及现网设备的识别率。 | ||
| 搜索关键词： | 一种 规则 遗漏 导致 未知 流量 分析 方法 | ||
【主权项】：
一种规则遗漏导致的未知流量分析方法，其中，其分析时将抓包从客户端移到服务器端，使在短时间内能够抓取多种操作类型、多种复杂网络环境、多用户的数据包，进而提高分析效率以及现网设备的识别率，其特征在于,所述方法具体包括：步骤101，更新规则库到所述现网设备，进行现网设备识别情况的多次测试；步骤102，对现网设备未知流量进行统计，得出未知流量占比最高的服务器；步骤103，在现网设备中，对上述未知流量占比最高的服务器进行服务器端抓包，上、下行包都包括，进而获取样本；步骤104，对所获取的样本使用现有规则库进行测试分析，得到样本的识别情况；步骤105，比较已识别部分样本和未识别部分样本所属的服务器信息，对于服务器IP及端口都相同的样本，由已识别部分样本确定未识别部分样本所属应用与其相同；步骤106，提取该未识别部分样本的规则特征；并将此规则特征增加到上述已识别部分样本的规则特征中；步骤107，将分析得到的规则特征更新到现网设备的规则库中，重复步骤101－步骤107，直到识别率达标。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉绿色网络信息服务有限责任公司，未经武汉绿色网络信息服务有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710204550.9/，转载请声明来源钻瓜专利网。
- 上一篇：服务器监控方法
- 下一篇：智能家居中去中心化验证的家庭网关访问方法及系统
