一種一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識方法
【專利摘要】一種一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識方法，所述數(shù)據(jù)流特征標(biāo)識方法是對連接標(biāo)識附屬信息所記錄的數(shù)據(jù)流特征統(tǒng)計(jì)結(jié)果進(jìn)行標(biāo)識和管理。該方法的主要內(nèi)容如下：1）基于連接標(biāo)識的數(shù)據(jù)流特征統(tǒng)計(jì)方法；2）連接標(biāo)識對數(shù)據(jù)流特征的標(biāo)記方法；3）基于連接標(biāo)識的數(shù)據(jù)流管理方法。本發(fā)明中的數(shù)據(jù)流標(biāo)識方法是基于一體化標(biāo)識網(wǎng)絡(luò)傳輸子層的邏輯連接，在一體化標(biāo)識網(wǎng)絡(luò)中實(shí)現(xiàn)更加準(zhǔn)確地?cái)?shù)據(jù)流標(biāo)識，為一體化標(biāo)識網(wǎng)絡(luò)中數(shù)據(jù)流端到端傳輸?shù)目煽乜晒苄蕴峁┍ＷC。
【專利說明】一種一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于計(jì)算機(jī)網(wǎng)絡(luò)【技術(shù)領(lǐng)域】，內(nèi)容涉及一種一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識的方法。
【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)技術(shù)和規(guī)模的不斷發(fā)展，接入方式增多，終端多樣性和服務(wù)類型的擴(kuò)展，網(wǎng)絡(luò)中的數(shù)據(jù)流類型和數(shù)目都急劇增多。現(xiàn)有的數(shù)據(jù)流標(biāo)識方法在面對新型數(shù)據(jù)流類型時，如P2P，多媒體和各種加密數(shù)據(jù)流，都暴露了各種各樣的不足。
[0003]傳統(tǒng)互聯(lián)網(wǎng)的數(shù)據(jù)流標(biāo)識方法，按照其所在的網(wǎng)絡(luò)層次，可以分為應(yīng)用層和傳輸層。在應(yīng)用層實(shí)現(xiàn)的數(shù)據(jù)流標(biāo)識方法，本身存在擴(kuò)展性較差的缺陷，因而無法適應(yīng)一體化標(biāo)識網(wǎng)絡(luò)中各式各樣的應(yīng)用程序的需求。
[0004]在傳輸層實(shí)現(xiàn)的數(shù)據(jù)流標(biāo)識方法包括三類:一類是基于端口的數(shù)據(jù)流標(biāo)識；二類是基于數(shù)據(jù)流的標(biāo)識方法；三類則是基于建立的連接來進(jìn)行數(shù)據(jù)統(tǒng)計(jì)和標(biāo)識。但是，鑒于傳統(tǒng)互聯(lián)網(wǎng)架構(gòu)固有的缺陷，無法對建立的連接和傳輸?shù)臄?shù)據(jù)流進(jìn)行有效地管理，這些流標(biāo)識的方案都或多或少地存在實(shí)用性和適用性方面的缺陷。
[0005]一體化標(biāo)識網(wǎng)絡(luò)的架構(gòu)分為兩層，包括交換路由層和普適服務(wù)層。連接子層，相對于傳統(tǒng)互聯(lián)網(wǎng)的傳輸層的概念，在一體化標(biāo)識網(wǎng)絡(luò)中只是一個邏輯的概念，用于銜接交互路由層和普適服務(wù)層。連接標(biāo)識，則是這個連接子層對于邏輯連接信息和資源的標(biāo)識。連接標(biāo)識是對服務(wù)獲取過程中的資源和信息進(jìn)行標(biāo)識。
[0006]連接標(biāo)識的出現(xiàn)，對于數(shù)據(jù)流的傳輸過程及其建立的連接信息和資源能夠提供便利的管理功能。同時通過本專利中基于連接標(biāo)識的數(shù)據(jù)流標(biāo)識方法能夠更加方便地調(diào)控一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流，尤其是惡意數(shù)據(jù)流的攻擊和破壞。

【發(fā)明內(nèi)容】

[0007]本發(fā)明的目的在于提供一種適用于一體化標(biāo)識網(wǎng)絡(luò)的數(shù)據(jù)流標(biāo)識方法，為區(qū)分和管理一體化標(biāo)識網(wǎng)絡(luò)中的數(shù)據(jù)流提供保證。本發(fā)明利用一體化標(biāo)識網(wǎng)絡(luò)中連接標(biāo)識對邏輯連接信息和資源的標(biāo)識功能，將數(shù)據(jù)流的區(qū)分和標(biāo)識功能通過對連接標(biāo)識的分析和管理來實(shí)現(xiàn)。
[0008]在本發(fā)明中，連接標(biāo)識對應(yīng)的附屬信息中包含統(tǒng)計(jì)得到的數(shù)據(jù)流的特征，這些特征有結(jié)合于以往單個流識別方法的優(yōu)勢，同時又具備綜合衡量數(shù)據(jù)流特征的可能性。這些統(tǒng)計(jì)特征主要包括數(shù)據(jù)流傳輸使用的端口信息，數(shù)據(jù)流大小，傳輸頻率，數(shù)據(jù)包大小和間隔時間，傳輸持續(xù)時間，重傳頻率。
[0009]通過對連接標(biāo)識附屬信息的分類處理，將分類的結(jié)果作為連接標(biāo)識具有的特征。因此，對一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流的標(biāo)識和區(qū)分是基于對連接標(biāo)識特征的分析。連接標(biāo)識的特征能夠反映邏輯連接的數(shù)據(jù)流量特征。由于連接標(biāo)識的引入方便了一體化標(biāo)識網(wǎng)絡(luò)對傳輸數(shù)據(jù)和所建立連接的管理，基于連接標(biāo)識的數(shù)據(jù)流標(biāo)識就可以從多種角度進(jìn)行精確分析。
【專利附圖】

【附圖說明】
[0010]圖1為本發(fā)明中連接標(biāo)識及其附屬信息的示意圖；
[0011]圖2為本發(fā)明中基于連接標(biāo)識的數(shù)據(jù)流特征統(tǒng)計(jì)流程；
[0012]圖3為本發(fā)明中連接標(biāo)識附屬信息的數(shù)據(jù)結(jié)構(gòu)示意圖；
[0013]圖4本發(fā)明具體實(shí)施基于連接標(biāo)識的數(shù)據(jù)流標(biāo)識方法的流程。
【具體實(shí)施方式】
[0014]有關(guān)本發(fā)明的技術(shù)內(nèi)容及詳細(xì)說明，現(xiàn)結(jié)合【專利附圖】

【附圖說明】如下:
[0015]圖1為本發(fā)明中連接標(biāo)識及其附屬信息到的示意圖。在圖1中，連接標(biāo)識為160位的隨機(jī)字符串，連接標(biāo)識的附屬信息包括邏輯連接的服務(wù)請求者地址，服務(wù)提供者地址，服務(wù)請求者使用的端口，服務(wù)提供者使用的端口，連接標(biāo)識的查詢次數(shù)統(tǒng)計(jì)，連接標(biāo)識對應(yīng)的數(shù)據(jù)流流量特征。
[0016]圖2為本發(fā)明中基于連接標(biāo)識的數(shù)據(jù)流特征統(tǒng)計(jì)流程。在一體化標(biāo)識網(wǎng)絡(luò)中，數(shù)據(jù)流傳輸涉及到為此次傳輸分配的連接標(biāo)識，服務(wù)請求方和服務(wù)提供者的地址及端口信息和為數(shù)據(jù)流統(tǒng)計(jì)特性的預(yù)留空間，還涉及到傳輸過程中對連接標(biāo)識及其附屬信息映射條目的查詢。當(dāng)攜帶連接標(biāo)識的數(shù)據(jù)流在一體化標(biāo)識網(wǎng)絡(luò)中傳輸時，可以通過它涉及到的元素所呈現(xiàn)出的特征對數(shù)據(jù)流的特征進(jìn)行分析和統(tǒng)計(jì)。統(tǒng)計(jì)得到的數(shù)據(jù)流特征通過反饋功能更新到連接標(biāo)識的附屬信息，通過對附屬信息的分析和處理，將它們反映在連接標(biāo)識及其附屬信息中。
[0017]圖3為本發(fā)明提供一個CID附屬信息的數(shù)據(jù)結(jié)構(gòu)說明，有預(yù)留空間，也有QoS信息，數(shù)據(jù)特征的統(tǒng)計(jì)結(jié)果可以在預(yù)留空間中設(shè)置。
[0018]圖4為本發(fā)明具體實(shí)施一種兼容于現(xiàn)有互聯(lián)網(wǎng)的基于連接標(biāo)識的數(shù)據(jù)流特征標(biāo)識方法的流程。在圖3中用IP_S指示服務(wù)提供者的地址，IP_C指示服務(wù)發(fā)起者的地址，CID_Map指示連接標(biāo)識管理器，Auc指示認(rèn)證系統(tǒng)，ASR指示接入交換路由器，GSR指示廣義交換路由器，CID指示連接標(biāo)識，CID_addi指示連接標(biāo)識的附屬信息，CID_statistic指示連接標(biāo)識附屬信息的統(tǒng)計(jì)模塊，CID_Proxy指示終端代理。
[0019]CID_statistic統(tǒng)計(jì)模塊需要通過一些數(shù)據(jù)組進(jìn)行模型參數(shù)訓(xùn)練，根據(jù)預(yù)先設(shè)定的數(shù)據(jù)流特征對統(tǒng)計(jì)模型進(jìn)行訓(xùn)練，隨著對網(wǎng)絡(luò)中數(shù)據(jù)流特征的統(tǒng)計(jì)和分析，可以修改模型參數(shù)。
[0020]一體化標(biāo)識網(wǎng)絡(luò)中，基于連接標(biāo)識的數(shù)據(jù)流標(biāo)識方法的實(shí)施流程包括以下步驟:
[0021]I)由IP_C發(fā)送的數(shù)據(jù)包攜帶CID，在一體化標(biāo)識網(wǎng)絡(luò)中傳輸時，訪問IP_C連接的CID管理節(jié)點(diǎn)，其中含有CID及CIDaddi，將訪問次數(shù)加1，記錄數(shù)據(jù)包的大小等特征；
[0022]2)經(jīng)過訪問CID管理節(jié)點(diǎn)后，按照CID及CIDaddi指示的地址發(fā)送數(shù)據(jù)包；
[0023]3)數(shù)據(jù)包到達(dá)對端后，根據(jù)攜帶的信息查看CID管理節(jié)點(diǎn)，將其訪問次數(shù)加1，記錄數(shù)據(jù)包的特征；
[0024]4)數(shù)據(jù)在到達(dá)終端時，對數(shù)據(jù)流的特征進(jìn)行分析，將分析的結(jié)果反饋到CID_statistic模塊,完成對數(shù)據(jù)流特征的一次分析記錄；[0025]5)根據(jù)CID_addi中的數(shù)據(jù)特征,通過CID_statistic統(tǒng)計(jì)模塊參數(shù)對該連接標(biāo)識進(jìn)行標(biāo)識和分類。數(shù)據(jù)的傳輸過程同時就是一個完成基于連接標(biāo)識的數(shù)據(jù)流特征統(tǒng)計(jì)的過程。
[0026]最后應(yīng)說明的是:顯然，上述實(shí)施例僅僅是為清楚地說明本發(fā)明所作的舉例，而并非對實(shí)施方式的限定。對于所屬領(lǐng)域的普通技術(shù)人員來說，在上述說明的基礎(chǔ)上還可以做出其它不同形式的變化或變動。這里無需也無法對所有的實(shí)施方式予以窮舉。而由此所引申出的顯而易見的變化或變動仍處于本發(fā)明的保護(hù)范圍之中。
【權(quán)利要求】
1.一種一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識方法，其特征在于: 在一體化標(biāo)識網(wǎng)絡(luò)的網(wǎng)絡(luò)架構(gòu)下，連接標(biāo)識，標(biāo)識一次服務(wù)的獲取過程，具體包括該服務(wù)獲取過程中建立的邏輯連接所對應(yīng)的資源和信息，連接標(biāo)識及其附屬信息攜帶數(shù)據(jù)端到端傳輸過程的信息，通過對所傳輸數(shù)據(jù)流的特征進(jìn)行統(tǒng)計(jì)，將統(tǒng)計(jì)結(jié)果標(biāo)記在連接標(biāo)識及其附屬信息上，通過對連接標(biāo)識的分析得到與數(shù)據(jù)流特征相關(guān)的信息，從而將數(shù)據(jù)流分類，有助于實(shí)現(xiàn)一體化標(biāo)識網(wǎng)絡(luò)對數(shù)據(jù)流的標(biāo)識和管理。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識方法的實(shí)現(xiàn)包括下列步驟: 1)服務(wù)發(fā)起方向服務(wù)提供者發(fā)送服務(wù)請求消息，服務(wù)提供者回應(yīng)所建立連接的資源信息； 2)服務(wù)發(fā)起方根據(jù)回饋的信息和自身建立連接的信息，生成連接標(biāo)識； 3)服務(wù)發(fā)起方生成攜帶連接標(biāo)識的數(shù)據(jù)包發(fā)送至服務(wù)提供者，服務(wù)提供者回饋數(shù)據(jù)包，同樣回饋的數(shù)據(jù)包攜帶連接標(biāo)識信息； 4)在數(shù)據(jù)包傳輸?shù)倪^程中，連接標(biāo)識根據(jù)數(shù)據(jù)傳輸?shù)男畔?，包括端口，?shù)據(jù)包的特征和傳送頻率信息進(jìn)行統(tǒng)計(jì)，存儲于連接標(biāo)識的附屬信息； 5)通過對連接標(biāo)識的附屬信息的分類，將連接標(biāo)識對應(yīng)的邏輯連接進(jìn)行分類并統(tǒng)計(jì)。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述的一體化標(biāo)識網(wǎng)絡(luò)數(shù)據(jù)流特征標(biāo)識方法對于數(shù)據(jù)流大小，傳輸頻率，數(shù)據(jù)包大小和間隔時間以及所用端口號，傳輸持續(xù)時間，重傳頻率特征的統(tǒng)計(jì)結(jié)果都將作為數(shù)據(jù)流信息的特征統(tǒng)計(jì)并以特定的格式和數(shù)據(jù)描述被負(fù)載于連接標(biāo)識中。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于:根據(jù)連接標(biāo)識獲得的數(shù)據(jù)流特征的統(tǒng)計(jì)結(jié)果，驗(yàn)證并計(jì)算該流標(biāo)識方法的精確度，反饋給連接標(biāo)識映射管理模塊作為一次流標(biāo)識過程性能評價和改進(jìn)的參照。
【文檔編號】H04L29/06GK103561010SQ201310516057
【公開日】2014年2月5日 申請日期:2013年10月28日 優(yōu)先權(quán)日:2013年10月28日
【發(fā)明者】宋飛, 高陽陽, 姚琳元, 朱世佳, 李曉倩, 秦雅娟, 張宏科 申請人:北京交通大學(xué)