一种数据流类型识别方法及相关设备技术

一种数据流类型识别方法及相关设备。该方法根据当前数据流的报文特征和行为识别模型得到当前数据流的对应于至少一个数据流类型的至少一个第一置信度，行为识别模型为根据多个数据流样本得到的模型；根据当前数据流的特征信息和内容识别模型得到当前数据流的对应于至少一个数据流类型的至少一个第二置信度，内容识别模型为根据一条或多条历史数据流得到的模型；根据至少一个第一置信度和至少一个第二置信度确定当前数据流的数据流类型。采用该方法能够更准确地识别出数据流类型。该方法能够更准确地识别出数据流类型。该方法能够更准确地识别出数据流类型。

【技术实现步骤摘要】
一种数据流类型识别方法及相关设备
[0001]本申请是向中国知识产权局提交的申请日为2019年9月16日、申请号为201910872990.0、专利技术名称为“一种数据流类型识别方法及相关设备”的申请的分案申请。


[0002]本专利技术涉及计算机
和通信领域，进一步涉及人工智能(Artificial Intelligence,AI)在计算机
和通信领域的应用，尤其涉及一种数据流类型识别方法及相关设备。

技术介绍

[0003]随着计算机技术的迅猛发展，越来越多的企业使用私有的办公类应用进行办公，如桌面云、语音会议、视频会议等均属于私有的办公类应用。为了合理安排各业务的流量提高业务的可靠性，通常需要合理配置QoS优先级、实时选路等。而QoS优先级、实时选路等的前提是需要获知当前的办公应用属于哪种类型的应用(即哪种数据流类型)。
[0004]目前主要采用如下两种方式来获知办公应用的类型：第一种，基于人工识别的方式，主要是手工配置规则来匹配网络流量中的关键字(包括报头数据、载荷数据等)，从而识别出应用类型。然而，人工识别的方本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据流类型识别方法，其特征在于，包括：根据行为识别模型得到当前数据流的对应于至少一个数据流类型的至少一个第一置信度，其中，所述行为识别模型为根据多个离线样本的报文特征得到；所述报文特征包括报文长度、报文传输速度、报文间隔时间和报文方向中的一项或者多项；根据内容识别模型得到所述当前数据流的对应于所述至少一个数据流类型的至少一个第二置信度，其中，所述内容识别模型为根据一条或多条在线数据流的特征信息得到，所述特征信息包括目的地址和协议类型；根据所述至少一个第一置信度和所述至少一个第二置信度确定所述当前数据流的数据流类型包括所述至少一个数据流类型中的任意一个。2.根据权利要求1所述的方法，其特征在于，所述根据所述至少一个第一置信度和所述至少一个第二置信度确定所述当前数据流的数据流类型包括所述至少一个数据流类型中的任意一个，包括：根据对应于第一数据流类型的所述第一置信度和对应于所述第一数据流类型的所述第二置信度计算对应于所述第一数据流类型的综合置信度，所述第一数据流类型为所述至少一个数据流类型中的任意一个；若对应于所述第一数据流类型的所述综合置信度大于第一预设阈值，则确定所述当前数据流的数据流类型包括所述第一数据流类型。3.根据权利要求2所述的方法，其特征在于，所述方法还包括：若对应于所述第一数据流类型的所述综合置信度小于第二预设阈值，则向设备发送所述当前数据流的特征信息和所述第一数据流类型的信息，所述第二预设阈值大于所述第一预设阈值；接收所述设备发送的第一信息，所述第一信息是所述设备根据所述当前数据流的特征信息和所述第一数据流类型的标识信息得到的；根据所述第一信息更新所述内容识别模型，以得到新的内容识别模型。4.根据权利要求2所述的方法，其特征在于，还包括：若对应于所述第一数据流类型的所述综合置信度小于第二预设阈值，则根据所述当前数据流的特征信息和所述第一数据流类型信息更新所述内容识别模型，以得到新的内容识别模型，所述第二预设阈值大于所述第一预设阈值。5.根据权利要求4所述的方法，其特征在于，所述根据所述当前数据流的特征信息和所述第一数据流类型信息更新所述内容识别模型，以得到新的内容识别模型，包括：若多条记录中的第一记录的特征信息与所述当前数据流的特征信息相同但所述第一记录的数据流类型与所述第一数据流类型不同，则将所述第一记录的数据流类型更新为所述第一数据流类型，以获得第二记录；所述多条记录中的每一条记录包括特征信息和数据流类型；对包括所述第二记录的多条记录进行训练，以得到新的内容识别模型。6.根据权利要求1
‑
5任一项所述的方法，其特征在于，所述根据...

【专利技术属性】
技术研发人员：吴俊，胡新宇，王雅莉，司晓云，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：