一種NAT環(huán)境下的網(wǎng)絡(luò)流量分類方法

基本信息

申請(qǐng)?zhí)?/td> CN202110291599.9 申請(qǐng)日 -
公開(kāi)(公告)號(hào) CN113194043A 公開(kāi)(公告)日 2021-07-30
申請(qǐng)公布號(hào) CN113194043A 申請(qǐng)公布日 2021-07-30
分類號(hào) H04L12/851;H04L29/12 分類 電通信技術(shù);
發(fā)明人 武楊;牟一林;代先勇;鄧金祥;胥雄;袁漣楓;梁明超 申請(qǐng)(專利權(quán))人 成都鋒衛(wèi)科技有限公司
代理機(jī)構(gòu) 北京天奇智新知識(shí)產(chǎn)權(quán)代理有限公司 代理人 許馳
地址 610041 四川省成都市高新區(qū)天府大道北段1700號(hào)7棟1單元21樓2119號(hào)
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種NAT環(huán)境下的網(wǎng)絡(luò)流量分類方法,從每條流中不同方向IP發(fā)出的第一個(gè)包中提取不被NAT修改且不同設(shè)備實(shí)現(xiàn)存在差異的協(xié)議字段,然后將這些協(xié)議字段按照一定的格式排列組合生成設(shè)備指紋,與該方向IP地址關(guān)聯(lián)后能夠唯一標(biāo)識(shí)出NAT后的某一設(shè)備,由于設(shè)備指紋僅依賴TCP/IP協(xié)議棧,所有的流量都可生成設(shè)備指紋,從而實(shí)現(xiàn)完全分類NAT后具有相同IP的不同設(shè)備的流量。本發(fā)明的優(yōu)點(diǎn)在于:不需要深入分析流的應(yīng)用協(xié)議特征即可以分類NAT環(huán)境下同一IP中不同設(shè)備的所有流量,提高了流量分類的完整度,降低了流量分析的難度。