基于弱特征累计的即时通讯业务识别方法及服务器技术

本发明专利技术适用于通讯业务识别技术领域，提供了一种基于弱特征累计的即时通讯业务识别方法，所述方法包括：根据获取业务数据的端口，识别业务类型；检测预定业务类型对应端口的业务数据的净荷特征；若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征；检测具有所述业务数据的弱特征的报文；若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。本发明专利技术相应的提供一种基于弱特征累计的即时通讯业务识别服务器。借此，本发明专利技术提高即时通讯业务识别的准确率。

【技术实现步骤摘要】
基于弱特征累计的即时通讯业务识别方法及服务器
本专利技术涉及通讯业务识别技术
，尤其涉及一种基于弱特征累计的即时通讯业务识别方法及服务器。
技术介绍
净荷特征，是指在通讯业务中一个帧(包)中包含的用户数据部分。而现有的即时通讯业务在服务器端多是通过净荷特征进行业务类型的识别。这种识别方式虽然简单直接，但是却难以保证识别的准确度。综上可知，现有技术在实际使用上显然存在不便与缺陷，所以有必要加以改进。
技术实现思路
针对上述的缺陷，本专利技术的目的在于提供一种基于弱特征累计的即时通讯业务识别方法及服务器，其可以提高即时通讯业务识别的准确率。为了实现上述目的，本专利技术提供一种基于弱特征累计的即时通讯业务识别方法，所述方法包括：根据获取业务数据的端口，识别业务类型；检测预定业务类型对应端口的业务数据的净荷特征；若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征；检测具有所述业务数据的弱特征的报文；若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。根据本专利技术的基于弱特征累计的即时通讯业务识别方法本文档来自技高网...

【技术保护点】
一种基于弱特征累计的即时通讯业务识别方法，其特征在于，所述方法包括：根据获取业务数据的端口，识别业务类型；检测预定业务类型对应端口的业务数据的净荷特征；若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征；检测具有所述业务数据的弱特征的报文；若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。

【技术特征摘要】
1.一种基于弱特征累计的即时通讯业务识别方法，其特征在于，所述方法包括：根据获取业务数据的端口，识别业务类型；检测预定业务类型对应端口的业务数据的净荷特征；若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征；检测具有所述业务数据的弱特征的报文；若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征。2.根据权利要求1所述的基于弱特征累计的即时通讯业务识别方法，其特征在于，所述通讯业务是基于四层模型的数据传输。3.根据权利要求1所述的基于弱特征累计的即时通讯业务识别方法，其特征在于，所述若检测到所述业务数据的净荷特征具有连续32个报文的前3～5个字节相同，则标记为该业务数据的弱特征步骤具体为：若检测到所述业务数据的净荷特征具有连续32个报文的前4个字节相同，则标记为该业务数据的弱特征。4.根据权利要求1所述的基于弱特征累计的即时通讯业务识别方法，其特征在于，所述方法还包括：预设具有所述业务数据的弱特征的报文累积数的阈值；所述若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，则将所述业务数据的弱特征标记为强特征步骤进一步包括：若具有所述业务数据的弱特征的报文累积数超过总报文数的一半，且具有所述业务数据的弱特征的报文累积数达到预设阈值，则将所述业务数据的弱特征标记为强特征。5.一种基于...

【专利技术属性】
技术研发人员：安丰军，吴晓春，
申请(专利权)人：北京浩瀚深度信息技术股份有限公司，
类型：发明
国别省市：北京,11