公开(公告)号：CN101714952A

公开(公告)日：2010-05-26

申请号：CN200910259394.1

申请日：2009-12-22

Applicant: 北京邮电大学

Inventor： 寿国础 ,  张剑 ,  胡怡红 ,  郭志刚 ,  钱宗珏 ,  宁帆

IPC: H04L12/56 ,  H04L12/26 ,  H04L29/08

Abstract: 本发明公开了一种接入网的流量识别方法和装置。该方法包括：从接入网的每个数据流提取与其对应的子流；对所有子流进行抽样，得到抽样子流，对每个抽样子流的应用层协议进行识别，根据识别结果建立抽样子流与应用层协议的映射关系；从每个子流提取原始数据，并根据原始数据建立与该子流对应的子流特征向量；根据所有子流特征向量将子流进行聚类，形成多个簇；根据抽样子流与应用层协议的映射关系，建立簇与应用层协议的映射关系；根据簇与应用层协议的映射关系，识别各簇中的每个子流对应的应用层协议，进而识别接入网中与该子流对应的数据流的应用层协议。本发明能够对接入网进行高速在线的流量识别，并能识别接入网中加密数据流的应用层协议。

公开(公告)号：CN101714952B

公开(公告)日：2012-03-07

申请号：CN200910259394.1

申请日：2009-12-22

Applicant: 北京邮电大学

Inventor： 寿国础 ,  张剑 ,  胡怡红 ,  郭志刚 ,  钱宗珏 ,  宁帆

IPC: H04L12/56 ,  H04L12/26 ,  H04L29/08

Abstract: 本发明公开了一种接入网的流量识别方法和装置。该方法包括：从接入网的每个数据流提取与其对应的子流；对所有子流进行抽样，得到抽样子流，对每个抽样子流的应用层协议进行识别，根据识别结果建立抽样子流与应用层协议的映射关系；从每个子流提取原始数据，并根据原始数据建立与该子流对应的子流特征向量；根据所有子流特征向量将子流进行聚类，形成多个簇；根据抽样子流与应用层协议的映射关系，建立簇与应用层协议的映射关系；根据簇与应用层协议的映射关系，识别各簇中的每个子流对应的应用层协议，进而识别接入网中与该子流对应的数据流的应用层协议。本发明能够对接入网进行高速在线的流量识别，并能识别接入网中加密数据流的应用层协议。