精确识别网络应用流量的创新方法及其专利概述

该专利技术CN201410106517-一种精确识别网络应用流量的方法，由江苏省未来网络创新研究院提出，申请公布号为CN103929373A，首次申请日期为2014年3月20日。这项发明着重于解决在网络环境中准确区分多种应用流量的问题，尤其是在复杂网络条件下，确保流量识别的精度和粒度。 核心部分是其精确识别流程，分为三个步骤： 1. 识别规则的生成与划分：首先，发明者设计了一系列识别规则，这些规则根据它们对应的应用流量特征进行分类。如果一个规则所代表的应用流量具有确定性和唯一性，它将被标记为确定规则，并赋予优先级；反之，如果流量特征不明确，则为非确定规则，同样进行优先级标记。所有规则汇总成一个规则库。 2. 识别规则的排序：在规则库的基础上，排序规则遵循一定的原则，即确定规则优先于非确定规则。在确定规则内部，会根据优先级进一步排序，形成一个规则链。这样的顺序设计有助于在匹配过程中更高效地找到合适的规则。 3. 识别规则的匹配：实际应用中，系统会对主机产生的数据包与规则链中的规则按顺序进行匹配。如果某个数据包与一条确定规则匹配，则匹配过程结束；若匹配到非确定规则，则继续搜索，直至找到确定规则或达到预设的匹配次数。如果匹配未能在预设次数内完成，会选择优先级最高的非确定规则作为最终匹配结果。这种方法能够有效减少误识别，提高应用流量识别的准确性。 通过这种方法，该发明能够实现在复杂的网络环境下对不同应用流量的实时且精确识别，提升了网络管理的效率和准确性。这一技术对于网络监控、流量分析和安全防护等领域具有重要意义。