System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind()
【技术实现步骤摘要】
本专利技术涉及通信,尤其涉及一种应用识别方法、装置、设备、存储介质及计算机程序产品。
技术介绍
1、随着应用规模和流量爆发式的增长,很多应用对网络资源恶意占用,导致网络出现不同程度的拥塞,因此,用户急需对恶意占用网络资源的网络应用进行控制。
2、相关技术中,利用业务感知技术最基本的技术—特征识别技术,通过匹配数据报文中的特征码来识别应用,并根据应用识别结果实施精细化qos(quality of service,服务质量)策略控制,从而减少网络应用对网络资源的恶意占用。其中,不同的应用程序通常会采用不同的协议,而不同的应用协议具有各自的特征,这些特征可能是特定的端口、特定的字符串或者特定的比特序列,能标识该协议的特征称为特征码。
3、但是,特征识别技术一般需要对多个特征,如协议、五元组、dscp(differentiatedservices code point,差分服务代码点)、dns(domain name system,域名系统)域名等,按照预先设定的顺序进行遍历识别,这种识别技术不仅效率低,而且当多个应用特征的对应字段相同时,识别精确度也较低。
技术实现思路
1、本专利技术提供一种应用识别方法、装置、设备、存储介质及计算机程序产品,可以解决现有技术中存在的应用识别的效率和精确度较低的技术问题。
2、为实现上述目的,本专利技术提供如下技术方案:
3、第一方面,本专利技术实施例提供一种应用识别方法,所述方法包括:
4、基
5、按照所述优先级,依次对报文中应用的每个特征进行特征识别规则匹配,得到目标特征识别规则;
6、通过特征库以及所述目标特征识别规则,确定报文的应用类型。
7、第二方面,本专利技术实施例提供了一种应用识别装置,所述装置包括:
8、信息获取模块,被配置用于基于随机森林特征提取器得到报文中应用的每个特征对应的优先级;
9、特征匹配模块,被配置用于按照所述优先级,依次对报文中应用的每个特征进行特征识别规则匹配,得到目标特征识别规则;
10、应用识别模块,被配置用于通过特征库以及所述目标特征识别规则,确定报文的应用类型。
11、第三方面,本专利技术实施例还提供一种电子设备,包括:存储器、处理器;所述处理器,用于读取并执行所述存储器存储的计算机程序,以实现前述的一种应用识别方法的步骤。
12、第四方面,本专利技术实施例还提供一种计算机存储介质,所述计算机存储介质中存储有计算机可执行指令,所述计算机可执行指令执行时实现前述的一种应用识别方法的步骤。
13、第五方面,本专利技术实施例还提供一种计算机程序产品,包括计算机程序/指令,该计算机程序/指令被处理器执行时,实现前述的一种应用识别方法的步骤。
14、本专利技术实施例提供的技术方案带来的有益效果包括:
15、基于随机森林特征提取器得到报文中应用的每个特征对应的优先级;按照所述优先级,依次对报文中应用的每个特征进行特征识别规则匹配,得到目标特征识别规则;通过特征库以及所述目标特征识别规则,确定报文的应用类型。通过本专利技术,基于随机森林特征提取器确定报文中应用的每个特征对于判断报文的应用类型的重要程度,然后优先对重要的特征进行识别,从而确定报文的应用类型,提高应用识别的效率,而且即使多个应用特征的对应字段相同,也能准确确定报文的应用类型,解决了相关技术中存在的应用识别的效率和精确度较低的技术问题。
本文档来自技高网...【技术保护点】
1.一种应用识别方法,其特征在于,所述方法包括:
2.根据权利要求1所述的应用识别方法,其特征在于,在所述基于随机森林特征提取器得到报文中应用的每个特征对应的优先级的步骤之前,包括:
3.根据权利要求1所述的应用识别方法,其特征在于,所述特征识别规则包括:协议识别规则、协议+端口信息识别规则、五元组+dscp编码值识别规则和DNS识别规则。
4.根据权利要求1或3所述的应用识别方法,其特征在于,在所述按照所述优先级,依次对报文中应用的每个特征进行特征识别规则匹配的步骤之后,包括:
5.根据权利要求1所述的应用识别方法,其特征在于,所述通过特征库以及所述目标特征识别规则,确定报文的应用类型的步骤,包括:
6.一种应用识别装置,其特征在于,所述装置包括:
7.根据权利要求6所述的应用识别装置,其特征在于,所述应用识别模块,被配置用于:
8.一种计算机程序产品,包括计算机程序/指令,其特征在于,该计算机程序/指令被处理器执行时,实现如权利要求1-5中任一所述的应用识别方法的步骤。
9.一种电
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机可执行指令,所述计算机可执行指令执行时,实现如权利要求1-5中任一所述的应用识别方法的步骤。
...【技术特征摘要】
1.一种应用识别方法,其特征在于,所述方法包括:
2.根据权利要求1所述的应用识别方法,其特征在于,在所述基于随机森林特征提取器得到报文中应用的每个特征对应的优先级的步骤之前,包括:
3.根据权利要求1所述的应用识别方法,其特征在于,所述特征识别规则包括:协议识别规则、协议+端口信息识别规则、五元组+dscp编码值识别规则和dns识别规则。
4.根据权利要求1或3所述的应用识别方法,其特征在于,在所述按照所述优先级,依次对报文中应用的每个特征进行特征识别规则匹配的步骤之后,包括:
5.根据权利要求1所述的应用识别方法,其特征在于,所述通过特征库以及所述目标特征识别规则,确定报文的应用类型的步骤,包括:
...【专利技术属性】
技术研发人员:王赟,
申请(专利权)人:烽火通信科技股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。