CN107302470A - 一种外部数据表示xDR数据处理的方法及装置 - Google Patents

一种外部数据表示xDR数据处理的方法及装置 Download PDF

Info

Publication number
CN107302470A
CN107302470A CN201610232508.3A CN201610232508A CN107302470A CN 107302470 A CN107302470 A CN 107302470A CN 201610232508 A CN201610232508 A CN 201610232508A CN 107302470 A CN107302470 A CN 107302470A
Authority
CN
China
Prior art keywords
xdr
pending
apn
value
session
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610232508.3A
Other languages
English (en)
Other versions
CN107302470B (zh
Inventor
孙强
刘吉喆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Communications Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Communications Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Communications Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201610232508.3A priority Critical patent/CN107302470B/zh
Publication of CN107302470A publication Critical patent/CN107302470A/zh
Application granted granted Critical
Publication of CN107302470B publication Critical patent/CN107302470B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/02Capturing of monitoring data
    • H04L43/026Capturing of monitoring data using flow identification

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种外部数据表示xDR数据处理的方法及装置,涉及核心网领域,解决现有Gx xDR按接收顺序存储,相互之间没有关联,也不区分业务,影响DPI应用系统的处理效率和准确率,且浪费存储空间的问题。该方法包括:获取业务流程阶段产生的每个xDR分别具有的会话标识session ID;将具有同一session ID的xDR建立关联关系。本发明的方案通过xDR之间的关联关系,能够区分不同业务产生的xDR,满足了DPI应用系统按业务处理xDR的需求,提高了处理效率和准确率,且节省了存储空间。

Description

一种外部数据表示xDR数据处理的方法及装置
技术领域
本发明涉及核心网领域,特别涉及一种外部数据表示xDR数据处理的方法及装置。
背景技术
在核心网监测与维护领域,DPI技术,即Deep Packet Inspection(深度包检测),是一种基于应用层的流量检测和控制技术。当TCP(TransmissionControl Protocol,传输控制协议)或UDP(User Datagram Protocol,用户数据报协议)数据包通过基于DPI系统时,该系统通过读取IP包载荷的内容来对OSI(Open System Interconnection,开放式系统互联)七层协议中的应用Application层信息进行分析,并将经过分析的信息生成一条条的记录,称为xDR(External Data Representation,外部数据表示),上报给DPI应用系统,进而按照应用系统定义的管理策略对流量进行处理。
PCC(Policy and Charging Control,策略和计费控制)作为4G通信网络的策略控制网络,同样需要应用DPI技术对网络情况进行监测,其中的Gx接口和Rx接口是进行策略控制的网元间接口。
如图2所示,现有DPI应用系统会按照接收顺序存储Gx xDR。Gx xDR只按照接收时间戳从小到大在xDR存储系统中存储,相互之间没有关联,也不区分业务。由于DPI应用系统的专业侧重不同,有些DPI应用系统只关注语音业务的监测,在这个前提下,数据业务产生的Gx xDR就成为冗余xDR,影响处理效率,浪费存储空间。即使DPI应用系统关注全部业务,Gx xDR的混合存储也会导致误差。
Rx接口的AF(Application Function,应用功能)网元IP可以作为区分不同业务所产生Rx xDR的依据,但Gx接口的两端网元在绝大多数情况下是多业务共用,因此不能通过网元IP来区分不同业务所产生的Gx xDR。
Gx xDR中的APN(Access Point Name,接入点名称)字段值可以作为区分语音业务与数据业务的依据,但并不是所有的Gx xDR都能获取APN有效值,只有业务建立流程产生的Gx xDR才能获取APN有效值。
如上所述,现有Gx xDR按接收顺序存储,相互之间没有关联,也不区分业务,影响DPI应用系统的处理效率和准确率,且会浪费存储空间。
发明内容
本发明要解决的技术问题是提供一种外部数据表示xDR数据处理的方法及装置,解决现有Gx xDR按接收顺序存储,相互之间没有关联,也不区分业务,影响DPI应用系统的处理效率和准确率,且会浪费存储空间的问题。
为解决上述技术问题,本发明的实施例提供一种外部数据表示xDR数据处理的方法,包括:
获取业务流程阶段产生的每个xDR分别具有的会话标识session ID;
将具有同一session ID的xDR建立关联关系。
其中,所述将具有同一session ID的xDR建立关联关系之后,所述方法还包括:
获取待处理xDR具有的接入点名称APN的值;
根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理。
其中,所述根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理的步骤包括:
若所述待处理xDR的APN的值为无效值,则获取所述待处理xDR的session ID;
根据所述待处理xDR的session ID,获取与所述待处理xDR建立关联关系,且APN的值为有效值的关联xDR;
根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理。
其中,所述根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理的步骤包括:
根据所述关联xDR的APN的值,对所述待处理xDR进行分类存储;或者
根据所述关联xDR的APN的值,对所述待处理xDR进行丢弃。
其中,所述将具有同一session ID的xDR建立关联关系之后,所述方法还包括:
将xDR按照所述关联关系进行存储。
为解决上述技术问题,本发明的实施例还提供一种外部数据表示xDR数据处理的装置,包括:
第一获取模块,用于获取业务流程阶段产生的每个xDR分别具有的会话标识session ID;
建立模块,用于将具有同一session ID的xDR建立关联关系。
其中,所述装置还包括:
第二获取模块,用于获取待处理xDR具有的接入点名称APN的值;
处理模块,用于根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理。
其中,所述处理模块包括:
第一获取单元,用于若所述待处理xDR的APN的值为无效值,则获取所述待处理xDR的session ID;
第二获取单元,用于根据所述待处理xDR的session ID,获取与所述待处理xDR建立关联关系,且APN的值为有效值的关联xDR;
处理单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理。
其中,所述处理单元包括:
存储单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行分类存储;或者
丢弃单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行丢弃。
其中,所述装置还包括:
存储模块,用于将xDR按照所述关联关系进行存储。
本发明的上述技术方案的有益效果如下:
本发明实施例的外部数据表示xDR数据处理的方法,首先获取业务流程阶段产生的每个xDR分别具有的session ID,然后将具有同一session ID的xDR建立关联关系。这样,能够根据xDR之间的关联关系,区分不同业务产生的xDR,满足了DPI应用系统按业务处理xDR的需求,提高了处理效率和准确率,且对于DPI应用系统不关注的业务,可将对应的xDR丢弃,节省了存储空间。解决了现有Gx xDR按接收顺序存储,相互之间没有关联,也不区分业务,影响DPI应用系统的处理效率和准确率,且会浪费存储空间的问题。
附图说明
图1为本发明外部数据表示xDR数据处理的方法的流程图;
图2为现有xDR存储示意图;
图3为本发明外部数据表示xDR数据处理的方法中xDR存储示意图;
图4为本发明外部数据表示xDR数据处理的装置的结构示意图。
具体实施方式
为使本发明要解决的技术问题、技术方案和优点更加清楚,下面将结合附图及具体实施例进行详细描述。
如图1所示,本发明实施例的外部数据表示xDR数据处理的方法,包括:
步骤101,获取业务流程阶段产生的每个xDR分别具有的会话标识sessionID。
这里,可首先记录业务流程各个阶段产生的xDR中的session ID,如业务建立流程、业务更新流程、业务结束流程等,然后通过后续步骤建立业务流程各个阶段xDR的关联关系。
步骤102,将具有同一session ID的xDR建立关联关系。
这里,可以session ID为关键字,对具有相同session ID的xDR之间建立关联关系,然后通过关联关系区分不同业务产生的xDR。
本发明实施例的外部数据表示xDR数据处理的方法,通过session ID建立xDR之间的关联关系,能够区分不同业务产生的xDR,满足了DPI应用系统按业务处理xDR的需求,提高了处理效率和准确率,且对于DPI应用系统不关注的业务,可将对应的xDR丢弃,节省了存储空间。解决了现有Gx xDR按接收顺序存储,相互之间没有关联,也不区分业务,影响DPI应用系统的处理效率和准确率,且会浪费存储空间的问题。
优选的,上述步骤102之后,所述方法还可以包括:
步骤103,获取待处理xDR具有的接入点名称APN的值。
这里,xDR中的APN字段值可以作为区分语音业务与数据业务的依据。
通过获取待处理xDR具有的APN的值,能够得知待处理xDR对应的业务,从而根据待处理xDR对应的业务进一步决定处理策略。
步骤104,根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理。
这里,并不是所有xDR都能获取APN的有效值,对于这种情况可以依据关联关系,确定xDR的APN,从而采用对应的处理策略对xDR进行处理。
此时,通过获取待处理xDR的APN的值,并结合关联关系,能够准确、快速地确定待处理xDR对应的业务,从而决定对待处理xDR的处理策略,提高了处理效率和准确性。
进一步的,上述步骤104的步骤可以包括:
步骤1041,若所述待处理xDR的APN的值为无效值,则获取所述待处理xDR的session ID。
上面已经提到,并不是所有xDR的APN的值都为有效值,例如业务更新流程的xDR。在待处理xDR的APN的值为无效值的时候,无法得知xDR对应的业务,需要结合xDR之间的关联关系,找到待处理xDR对应的APN的有效值。
这里,可首先获取待处理xDR的session ID,然后通过后续步骤找到与待处理xDR建立关联关系的xDR,例如业务建立流程的xDR,进而找到APN的有效值。
步骤1042,根据所述待处理xDR的session ID,获取与所述待处理xDR建立关联关系,且APN的值为有效值的关联xDR。
这里,具有相同session ID的xDR具有相同的APN,因此通过待处理xDR的session ID,可准确、快速地找到与待处理xDR建立关联关系,即与待处理xDR具有相同sessin ID的关联xDR,并从中找到APN的有效值。
步骤1043,根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理。
这里,由于待处理xDR与关联xDR具有相同的业务,因此通过关联xDR的APN的值,能准确确定待处理xDR对应的业务,从而可准确判断对待处理xDR的处理策略。
此时,对于APN的值为无效值的待处理xDR,通过session ID的关联关系,能准确、快速地找到待处理xDR的关联xDR及对应的APN的有效值,从而准确确定对待处理xDR的处理策略,提高了处理效率和准确性。
具体的,上述步骤1043的步骤可以包括:
步骤10431,根据所述关联xDR的APN的值,对所述待处理xDR进行分类存储,即将相同APN值的xDR存储到一起,对于APN值为无效的xDR先通过查找session ID找到其有效APN,将该无效APN值修改为有效APN值后存储。
这里,如图3所示,对于DPI应用系统关注的业务,可将对应的xDR按照不同的APN的值在xDR存储系统中进行分类存储,使得DPI应用系统不再需要识别xDR类型的步骤,提高了处理效率,降低了处理误差。
或者
步骤10432,根据所述关联xDR的APN的值,对所述待处理xDR进行丢弃。
这里,对于DPI应用系统不关注的业务,可将对应的xDR直接进行丢弃,节省了存储空间。
此时,通过关联xDR的APN的值,能准确确定待处理xDR对应的业务,从而对系统关注的业务的xDR进行分类存储,提高了处理效率,降低了处理误差,并对系统不关注的业务的xDR直接进行丢弃,节省了存储空间。
优选的,上述步骤102之后,所述方法还可以包括:
步骤105,将xDR按照所述关联关系进行存储。即以session ID为关键字,将相同session ID的xDR存储到一起。
此时,通过将xDR按照session ID的关联关系进行关联存储,能够区分不同业务产生的xDR,并对相同业务产生的xDR进行统一处理,将DPI应用系统的处理粒度从设备级提高到了单一业务级,从而提高了处理效率,降低了处理误差,并节省了存储空间。
下面对本发明实施例的外部数据表示xDR数据处理的方法的一具体实现方式举例说明如下。
本发明实施例的外部数据表示xDR数据处理的方法,包括:
步骤201,获取业务流程阶段产生的每个xDR分别具有的session ID。
步骤202,将具有同一session ID的xDR建立关联关系,并将xDR按照关联关系进行存储。
步骤203,获取待处理xDR具有的APN的值。
步骤204,若待处理xDR的APN的值为无效值,则获取待处理xDR的session ID。
步骤205,根据待处理xDR的session ID,获取与待处理xDR建立关联关系,且APN的值为有效值的关联xDR。
步骤206,根据关联xDR的APN的值,对待处理xDR进行分类存储;或者根据关联xDR的APN的值,对待处理xDR进行丢弃。
本发明实施例的外部数据表示xDR数据处理的方法,通过session关联的方法,区分不同业务产生的xDR,并分类存储,满足了DPI应用系统按业务处理xDR的需求。解决了现有存储方法导致的处理效率低、误差较大的问题。对于DPI应用系统不关注的业务,可将对应的xDR直接进行丢弃,解决了现有存储方法浪费存储空间的问题。
本发明实施例的外部数据表示xDR数据处理的方法,能够更快捷地查找到业务全流程的所有xDR,提高DPI应用系统的处理效率,并将DPI应用系统的处理粒度从设备级提高到了单一业务级。使得DPI应用系统可以直接丢弃其不关注的xDR,节省了存储空间。使得DPI应用系统不再需要识别xDR类型的步骤,提高了处理效率,降低了处理误差。
如图4所示,本发明的实施例还提供一种外部数据表示xDR数据处理的装置,包括:
第一获取模块,用于获取业务流程阶段产生的每个xDR分别具有的会话标识session ID;
建立模块,用于将具有同一session ID的xDR建立关联关系。
本发明实施例的外部数据表示xDR数据处理的装置,通过session ID建立xDR之间的关联关系,能够区分不同业务产生的xDR,满足了DPI应用系统按业务处理xDR的需求,提高了处理效率和准确率,且对于DPI应用系统不关注的业务,可将对应的xDR丢弃,节省了存储空间。解决了现有Gx xDR按接收顺序存储,相互之间没有关联,也不区分业务,影响DPI应用系统的处理效率和准确率,且会浪费存储空间的问题。
优选的,所述装置还可以包括:
第二获取模块,用于获取待处理xDR具有的接入点名称APN的值;
处理模块,用于根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理。
进一步的,所述处理模块可以包括:
第一获取单元,用于若所述待处理xDR的APN的值为无效值,则获取所述待处理xDR的session ID;
第二获取单元,用于根据所述待处理xDR的session ID,获取与所述待处理xDR建立关联关系,且APN的值为有效值的关联xDR;
处理单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理。
具体的,所述处理单元可以包括:
存储单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行分类存储;或者
丢弃单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行丢弃。
优选的,所述装置还可以包括:
存储模块,用于将xDR按照所述关联关系进行存储。
本发明实施例的外部数据表示xDR数据处理的装置,通过session关联的方法,区分不同业务产生的xDR,并分类存储,满足了DPI应用系统按业务处理xDR的需求。解决了现有存储方法导致的处理效率低、误差较大的问题。对于DPI应用系统不关注的业务,可将对应的xDR直接进行丢弃,解决了现有存储方法浪费存储空间的问题。
本发明实施例的外部数据表示xDR数据处理的装置,能够更快捷地查找到业务全流程的所有xDR,提高DPI应用系统的处理效率,并将DPI应用系统的处理粒度从设备级提高到了单一业务级。使得DPI应用系统可以直接丢弃其不关注的xDR,节省了存储空间。使得DPI应用系统不再需要识别xDR类型的步骤,提高了处理效率,降低了处理误差。
需要说明的是,该外部数据表示xDR数据处理的装置是与上述外部数据表示xDR数据处理的方法相对应的装置,其中上述方法实施例中所有实现方式均适用于该装置的实施例中,也能达到同样的技术效果。
另外,在本发明的各种实施例中,应理解,上述各过程的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。
以上所述是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明所述原理的前提下,还可以作出若干改进和润饰,这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种外部数据表示xDR数据处理的方法,其特征在于,包括:
获取业务流程阶段产生的每个xDR分别具有的会话标识session ID;
将具有同一session ID的xDR建立关联关系。
2.根据权利要求1所述的方法,其特征在于,所述将具有同一session ID的xDR建立关联关系之后,所述方法还包括:
获取待处理xDR具有的接入点名称APN的值;
根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理。
3.根据权利要求2所述的方法,其特征在于,所述根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理的步骤包括:
若所述待处理xDR的APN的值为无效值,则获取所述待处理xDR的session ID;
根据所述待处理xDR的session ID,获取与所述待处理xDR建立关联关系,且APN的值为有效值的关联xDR;
根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理。
4.根据权利要求3所述的方法,其特征在于,所述根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理的步骤包括:
根据所述关联xDR的APN的值,对所述待处理xDR进行分类存储;或者
根据所述关联xDR的APN的值,对所述待处理xDR进行丢弃。
5.根据权利要求1所述的方法,其特征在于,所述将具有同一session ID的xDR建立关联关系之后,所述方法还包括:
将xDR按照所述关联关系进行存储。
6.一种外部数据表示xDR数据处理的装置,其特征在于,包括:
第一获取模块,用于获取业务流程阶段产生的每个xDR分别具有的会话标识session ID;
建立模块,用于将具有同一session ID的xDR建立关联关系。
7.根据权利要求6所述的装置,其特征在于,所述装置还包括:
第二获取模块,用于获取待处理xDR具有的接入点名称APN的值;
处理模块,用于根据所述待处理xDR的APN的值以及所述关联关系,对所述待处理xDR进行业务处理。
8.根据权利要求7所述的装置,其特征在于,所述处理模块包括:
第一获取单元,用于若所述待处理xDR的APN的值为无效值,则获取所述待处理xDR的session ID;
第二获取单元,用于根据所述待处理xDR的session ID,获取与所述待处理xDR建立关联关系,且APN的值为有效值的关联xDR;
处理单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行业务处理。
9.根据权利要求8所述的装置,其特征在于,所述处理单元包括:
存储单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行分类存储;或者
丢弃单元,用于根据所述关联xDR的APN的值,对所述待处理xDR进行丢弃。
10.根据权利要求6所述的装置,其特征在于,所述装置还包括:
存储模块,用于将xDR按照所述关联关系进行存储。
CN201610232508.3A 2016-04-14 2016-04-14 一种外部数据表示xDR数据处理的方法及装置 Active CN107302470B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610232508.3A CN107302470B (zh) 2016-04-14 2016-04-14 一种外部数据表示xDR数据处理的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610232508.3A CN107302470B (zh) 2016-04-14 2016-04-14 一种外部数据表示xDR数据处理的方法及装置

Publications (2)

Publication Number Publication Date
CN107302470A true CN107302470A (zh) 2017-10-27
CN107302470B CN107302470B (zh) 2020-04-14

Family

ID=60136656

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610232508.3A Active CN107302470B (zh) 2016-04-14 2016-04-14 一种外部数据表示xDR数据处理的方法及装置

Country Status (1)

Country Link
CN (1) CN107302470B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1509412A (zh) * 2001-03-20 2004-06-30 ���˹���Ѷ��� 具有欺诈监测的通信系统
US20100088667A1 (en) * 2008-10-03 2010-04-08 Nicolas Dangeville Method and system to modelize resources and external data of a program for procedural language coding
CN104022920A (zh) * 2014-06-26 2014-09-03 重庆重邮汇测通信技术有限公司 一种lte网络流量识别系统及方法
CN104486743A (zh) * 2014-12-29 2015-04-01 武汉虹信技术服务有限责任公司 一种对核心网各接口xdr数据进行用户信息关联的方法
CN105188036A (zh) * 2015-08-07 2015-12-23 成都亚讯星科实业有限公司 Lte用户cs域回落及返回信令分析方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1509412A (zh) * 2001-03-20 2004-06-30 ���˹���Ѷ��� 具有欺诈监测的通信系统
US20100088667A1 (en) * 2008-10-03 2010-04-08 Nicolas Dangeville Method and system to modelize resources and external data of a program for procedural language coding
CN104022920A (zh) * 2014-06-26 2014-09-03 重庆重邮汇测通信技术有限公司 一种lte网络流量识别系统及方法
CN104486743A (zh) * 2014-12-29 2015-04-01 武汉虹信技术服务有限责任公司 一种对核心网各接口xdr数据进行用户信息关联的方法
CN105188036A (zh) * 2015-08-07 2015-12-23 成都亚讯星科实业有限公司 Lte用户cs域回落及返回信令分析方法

Also Published As

Publication number Publication date
CN107302470B (zh) 2020-04-14

Similar Documents

Publication Publication Date Title
CN104270392B (zh) 一种基于三分类器协同训练学习的网络协议识别方法及系统
CN112235264B (zh) 一种基于深度迁移学习的网络流量识别方法及装置
CN106464577B (zh) 网络系统、控制装置、通信装置以及通信控制方法
CN102315974B (zh) 基于层次化特征分析的tcp、udp流量在线识别方法和装置
KR101409563B1 (ko) 애플리케이션 프로토콜 식별 방법 및 장치
CN106921637A (zh) 网络流量中的应用信息的识别方法和装置
CN106936667A (zh) 一种基于应用程序流量分布式分析的主机实时识别方法
TWI583152B (zh) 適用於異質網路架構的異常預測方法及系統
WO2011130957A1 (zh) 利用数据流头部特征的tcp流量在线识别方法及装置
CN108200086A (zh) 一种高速网络数据包过滤装置
CN109714266A (zh) 一种数据处理方法及网络设备
US9319322B2 (en) Network device and method for processing traffic using multi-network interface card
CN104618377A (zh) 基于NetFlow的僵尸网络检测系统与检测方法
WO2015154484A1 (zh) 流量数据分类方法及装置
CN108183917A (zh) 基于软件定义网络的DDoS攻击跨层协同检测方法
CN107294966A (zh) 一种基于内网流量的ip白名单构建方法
CN110034966B (zh) 一种基于机器学习的数据流分类方法及系统
EP3905599A1 (en) Statistic information generation device, statistic information generation method, and program
CN102611706A (zh) 一种基于半监督学习的网络协议识别方法及系统
CN110855493A (zh) 用于混合环境的应用拓扑图绘制装置
CN108156018B (zh) 电力网络设备拓扑识别方法、电子设备和计算机存储介质
CN102497297A (zh) 基于多核多线程的深度报文检测技术的实现系统和方法
CN113382039B (zh) 一种基于5g移动网络流量分析的应用识别方法和系统
CN116232777B (zh) SDN-IIOT中基于统计度量的DDoS攻击检测与防御方法及相关设备
CN105357129B (zh) 一种基于软件定义网络的业务感知系统及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant