CN108881392B - 业务特征数据库的更新方法及装置 - Google Patents

Abstract

本发明提供的业务特征数据库的更新方法及装置，通过接收用户终端发送的流量数据；根据预存的历史业务特征数据记录中的各历史业务特征，对流量数据的业务类型进行识别；若识别失败，则向特征数据库发送流量数据，接收特征数据库返回流量数据的业务类型和对应的业务特征；根据流量数据的业务类型和对应的业务特征对历史业务特征数据记录进行更新。通过在接收流量数据之后，先根据预存的历史业务特征数据记录中的各历史业务特征，对流量数据的业务类型进行识别，并仅在识别失败时，向远端的特征数据库发送流量数据，从而有效提高了识别获得流量数据的业务类型的识别效率，也相对降低了特征数据库的运行压力。

Description

业务特征数据库的更新方法及装置

技术领域

本发明涉及通信业务领域，尤其涉及一种业务特征数据库的更新方法及装置。

背景技术

深度包检测(deep packet inspection，简称DPI)技术是指一种基于数据包的应用层的流量检测和控制技术，通过对流量数据的不同层的数据进行深度检测和分析，从而得到整个对流量数据的应用层信息，根据应用层信息以及预设的策略对流量进行统计分析和控制。

在现有技术中，业务特征数据库利用存储其内的各个业务类型的业务特征对流量数据进行比对分析，以确定流量数据的业务类型。而随着业务类型的版本更新，一般是对发生版本更新的业务特征数据库的业务特征进行相应更新。

但是，由于业务特征数据库已经承担了大量的比对分析等处理任务，这些处理任务已经占用了其大量的处理资源。因此，如何在保证不影响业务特征数据库的正常处理任务的同时，对业务特征进行更新成为问题。

发明内容

针对现有技术中存在的对业务特征进行更新需要占据业务特征数据库的处理资源，而导致的其正常处理任务受到影响的问题，本发明提供了一种业务特征数据库的更新方法及装置。

一方面，本发明提供了一种业务特征数据库的更新方法，包括：

统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；

根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。

在其中一种可选的实施方式中，所述统计各业务类型的识别次数，包括：

接收用户终端发送的流量数据；

判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；

若是，则将所述业务特征对应的业务类型的识别次数加一。

在其中一种可选的实施方式中，所述根据所述各业务类型的识别次数确定第一业务类型包括：

根据所述各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级；

根据所述各业务类型的优先级确定所述第一业务类型。

在其中一种可选的实施方式中，所述根据所述各业务类型的识别次数确定第一业务类型包括：

根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型，其中，所述第一业务类型为识别次数大于所述次数阈值的业务类型。

在其中一种可选的实施方式中，所述判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征包括：

解析所述流量数据，获得所述流量数据的五元组报文；

根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

另一方面，本发明还提供了一种业务特征数据库的更新装置，包括：

处理模块，用于统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；

更新模块，用于根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。

在其中一种可选的实施方式中，所述处理模块具体用于：

接收用户终端发送的流量数据；

判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；

若是，则将所述业务特征对应的业务类型的识别次数加一。

在其中一种可选的实施方式中，所述处理模块，具体用于：

根据所述各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级；

根据所述各业务类型的优先级确定所述第一业务类型。

在其中一种可选的实施方式中，所述处理模块具体用于：

根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型，其中，所述第一业务类型为识别次数大于所述次数阈值的业务类型。

在其中一种可选的实施方式中，所述处理模块具体用于：

解析所述流量数据，获得所述流量数据的五元组报文；

根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

本发明提供的业务特征数据库的更新方法及装置，通过采用统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新，从而使得业务特征数据库仅对第一业务类型需要更新时进行实时更新，有效降低了业务特征数据库的更新次数，进而使得其处理资源可被有效用于比对分析等处理业务当中。

附图说明

图1为本发明提供的网络架构示意图；

图2为本发明实施例一提供的一种业务特征数据库的更新方法的流程示意图；

图3为本发明实施例二提供的一种业务特征数据库的更新方法的流程示意图；

图4为本发明实施例二提供的另一种业务特征数据库的更新方法的流程示意图；

图5为本发明实施例三提供的一种业务特征数据库的更新装置的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

深度包检测(deep packet inspection，简称DPI)技术是指一种基于数据包的应用层的流量检测和控制技术，通过对流量数据的不同层的数据进行深度检测和分析，从而得到整个对流量数据的应用层信息，根据应用层信息以及预设的策略对流量进行统计分析和控制。

在实际应用中，用户终端将产生的流量数据发送至业务特征数据库，以供业务特征数据库利用存储的各业务特征对该流量数据进行比对和分析，获得并向网络设备返回该流量数据的业务类型，从而便于网络设备统计和控制流量。

为了保证业务特征数据库识别准确率。其内的业务特征会随着业务类型的变更而进行更新，其更新是实时进行的。也就是说，当更新服务器存在对某一业务特征的更新数据时，其会将该更新数据发送至业务特征数据库，以使业务特征数据库对相应的业务类型进行更新。但是，由于业务特征数据库承担着特征进行比对和分析等处理流程，这些处理流程已经占用了其大量的处理资源，因此，如何保证在不影响正常比对分析业务的同时，对业务特征数据库进行更新成为问题。

针对于这一问题，本发明提供了一种业务特征数据库的更新方法及装置，其中，图1为本发明提供的网络架构示意图，本发明提供的业务特征数据库的更新方法及装置可适用于图1所示的网络架构。

如图1所示，该网络架构包括：用户终端1、与用户终端1连接的位于远端的业务特征数据库2以及与业务特征数据库连接的更新服务器3。

上述用户终端1可以是无线终端也可以是有线终端。无线终端可以是指向用户提供语音和/或其他业务数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。无线终端可以经无线接入网(Radio Access Network，简称RAN)与网络设备进行通信，无线终端可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、或者计算机内置的移动装置，它们与无线接入网交换语言和/或数据。再例如，无线终端还可以是个人通信业务(Personal Communication Service，简称PCS)电话、无绳电话、会话发起协议(SessionInitiation Protocol，简称SIP)话机、无线本地环路(Wireless Local Loop，简称WLL)站、个人数字助理(Personal DigitalAssistant，简称PDA)等设备。无线终端也可以称为系统、订户单元(Subscriber Unit)、订户站(Subscriber Station)，移动站(Mobile Station)、移动台(Mobile)、远程站(Remote Station)、远程终端(Remote Terminal)、接入终端(Access Terminal)、用户终端(User Terminal)、用户代理(User Agent)、用户设备(UserDevice or User Equipment)，在此不作限定。可选的，上述终端设备还可以是智能手表、平板电脑等设备。

业务特征数据库2，具体为架设于网络侧的数据库，其存储有用于识别各类型业务类型的全部业务特征，一般来说，其与用户终端通过网络连接进行通信。更新服务器3，具体为架设在网络侧的服务器，其通过有线或无限的方式与业务特征数据库进行数据交互。

图2为本发明实施例一提供的一种业务特征数据库的更新方法的流程示意图，如图2所示，该业务特征数据库的更新方法包括：

步骤101、统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；

步骤102、根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

步骤103、当确定所述第一业务类型是否需要更新时，向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。

需要说明的是，本发明提供的业务特征数据库的更新方法的执行主体为业务特征数据库的更新装置，其可为如图1所示的业务特征数据库2，其具体可由处理器、存储器、逻辑电路、组合芯片等电子器件组成的物理设备，具体可为网关、路由器等提供网络连接功能的设备。其中，该业务特征数据库的更新装置通过网络与用户终端1通信连接，还通过无线连接或有线连接的方式与更新服务器3通信连接。

具体来说，业务特征数据库将会接收由用户终端发送的流量数据，并对流量数据进行分析识别以确定流量数据对应的业务类型。因此，业务特征数据库的更新装置可在此基础上，对各业务类型的识别次数进行统计，以确定各业务类型中的识别次数较多的第一业务类型，可知的是，识别次数越多，其业务类型越为重要。其中，流量数据具体可为用户通过用户终端上传或下载所生成的数据流或数据包。

优选的，在本实施方式中，可采用接收用户终端发送的流量数据；判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；若是，则将所述业务特征对应的业务类型的识别次数加一，否则，则返回接收用户终端发送的流量数据的步骤的方式实现前述的对各业务类型的识别次数的统计。其中，所述判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征包括：解析所述流量数据，获得所述流量数据的五元组报文；根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

随后，业务特征数据库的更新装置根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新，并在判断获知第一业务类型需要更新时，向更新服务器发起对第一业务类型的更新请求，以使更新服务器将相应的更新数据包返回至业务特征数据库的更新装置，此时，业务特征数据库的更新装置将根据更新数据对其内特征数据进行更新。

其中，可知的是，当确定第一业务类型不需要更新时，业务特征数据库的更新装置可不进行处理。同时，若除第一业务类型以外的其他业务类型需要更新时，该业务特征数据库的更新装置可在空闲时段对该其他业务类型进行更新。

本发明实施例一提供的业务特征数据库的更新方法通过采用统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。与现有技术相比，由于仅对第一业务类型进行了实时更新，从而有效降低了业务特征数据库的更新次数，进而使得其处理资源可被有效用于比对分析等处理业务当中。

在实施例一的基础上，图3为本发明实施例二提供的一种数据特征数的更新方法的流程示意图，如图3所示，该更新方法包括：

步骤201、统计各业务类型的识别次数；

步骤202、根据各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级；

步骤203、根据所述各业务类型的优先级确定所述第一业务类型；

步骤204、根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

步骤205、当确定所述第一业务类型是否需要更新时，向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。

需要说明的是，与实施例一类似的是，本发明提供的业务特征数据库的更新方法的执行主体为业务特征数据库的更新装置，其可为如图1所示的业务特征数据库2，其具体可由处理器、存储器、逻辑电路、组合芯片等电子器件组成的物理设备，具体可为网关、路由器等提供网络连接功能的设备。其中，该业务特征数据库的更新装置通过网络与用户终端1通信连接，还通过无线连接或有线连接的方式与更新服务器3通信连接。

业务特征数据库将会接收由用户终端发送的流量数据，并对流量数据进行分析识别以确定流量数据对应的业务类型。例如，可采用接收用户终端发送的流量数据；判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；若是，则将所述业务特征对应的业务类型的识别次数加一，否则，则返回接收用户终端发送的流量数据的步骤的方式实现前述的对各业务类型的识别次数的统计。其中，所述判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征包括：解析所述流量数据，获得所述流量数据的五元组报文；根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

与实施例一不同的是，在本实施方式中，当统计获得各业务类型的识别次数之后，可先根据各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级。一般来说，越是重要的业务类型，其被识别的次数越多，因此，通过采用排序的方式可获得各业务类型的优先级。随后，可根据所述各业务类型的优先级确定所述第一业务类型，可知的是，该第一业务类型的数量可为一个也可为多个，也就是说，可根据各业务类型的优先级将优先级较高的一个或多个业务类型作为第一业务类型。

再后，业务特征数据库的更新装置根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新，并在判断获知第一业务类型需要更新时，向更新服务器发起对第一业务类型的更新请求，以使更新服务器将相应的更新数据包返回至业务特征数据库的更新装置，此时，业务特征数据库的更新装置将根据更新数据对其内特征数据进行更新。其中，可知的是，当确定第一业务类型不需要更新时，业务特征数据库的更新装置可不进行处理。同时，若除第一业务类型以外的其他业务类型需要更新时，该业务特征数据库的更新装置可在空闲时段对该其他业务类型进行更新。

本实施方式通过采用根据各业务类型的识别次数对所述各业务类型进行排序以获得所述各业务类型的优先级，还根据所述各业务类型的优先级确定所述第一业务类型的方式，以确定重要性较高的第一业务类型，从而有效确定需要被实时更新的业务类型，进而提高整个业务特征数据库的处理效率。

在实施例一的基础上，图4为本发明实施例二提供的另一种数据特征数的更新方法的流程示意图，如图4所示，该更新方法包括：

步骤301、统计各业务类型的识别次数；

步骤302、根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型；

其中，所述第一业务类型为识别次数大于所述次数阈值的业务类型。

步骤303、根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

步骤304、当确定所述第一业务类型是否需要更新时，向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。

需要说明的是，与实施例一类似的是，本发明提供的业务特征数据库的更新方法的执行主体为业务特征数据库的更新装置，其可为如图1所示的业务特征数据库2，其具体可由处理器、存储器、逻辑电路、组合芯片等电子器件组成的物理设备，具体可为网关、路由器等提供网络连接功能的设备。其中，该业务特征数据库的更新装置通过网络与用户终端1通信连接，还通过无线连接或有线连接的方式与更新服务器3通信连接。

业务特征数据库将会接收由用户终端发送的流量数据，并对流量数据进行分析识别以确定流量数据对应的业务类型。例如，可采用接收用户终端发送的流量数据；判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；若是，则将所述业务特征对应的业务类型的识别次数加一，否则，则返回接收用户终端发送的流量数据的步骤的方式实现前述的对各业务类型的识别次数的统计。其中，所述判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征包括：解析所述流量数据，获得所述流量数据的五元组报文；根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

与实施例一不同的是，在本实施方式中，当统计获得各业务类型的识别次数之后，根据各业务类型的识别次数和预设的次数阈值确定第一业务类型。一般来说，越是重要的业务类型，其被识别的次数越多，因此，通过设置一次数阈值的方式，以将识别次数大于该次数阈值的全部业务类型作为第一业务类型。其中，次数阈值可为预设的，其应于业务的活跃度相关，其数值和设置方式本实施方式不进行限制。

再后，业务特征数据库的更新装置根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新，并在判断获知第一业务类型需要更新时，向更新服务器发起对第一业务类型的更新请求，以使更新服务器将相应的更新数据包返回至业务特征数据库的更新装置，此时，业务特征数据库的更新装置将根据更新数据对其内特征数据进行更新。其中，可知的是，当确定第一业务类型不需要更新时，业务特征数据库的更新装置可不进行处理。同时，若除第一业务类型以外的其他业务类型需要更新时，该业务特征数据库的更新装置可在空闲时段对该其他业务类型进行更新。

本实施方式通过采用根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型，并确定重要性较高的第一业务类型，从而有效确定需要被实时更新的业务类型，进而提高整个业务特征数据库的处理效率。

图5为本发明实施例三提供的一种业务特征数据库的更新装置的结构示意图，如图5所示，该更新装置具体包括：

处理模块10，用于统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；

更新模块20，用于根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新。

在其中一种可选的实施方式中，所述处理模块10具体用于：

接收用户终端发送的流量数据；判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；若是，则将所述业务特征对应的业务类型的识别次数加一。

在其中一种可选的实施方式中，所述处理模块10，具体用于：根据所述各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级；根据所述各业务类型的优先级确定所述第一业务类型。或者，所述处理模块10具体用于：根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型，其中，所述第一业务类型为识别次数大于所述次数阈值的业务类型。

在其中一种可选的实施方式中，所述处理模块10具体用于：解析所述流量数据，获得所述流量数据的五元组报文；根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本发明提供的业务特征数据库的更新装置，通过采用统计各业务类型的识别次数，并根据所述各业务类型的识别次数确定第一业务类型；根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新，从而使得业务特征数据库仅对第一业务类型需要更新时进行实时更新，有效降低了业务特征数据库的更新次数，进而使得其处理资源可被有效用于比对分析等处理业务当中。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (4)

1.一种业务特征数据库的更新方法，其特征在于，包括：

接收用户终端发送的流量数据；

判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；

若是，则将所述业务特征对应的业务类型的识别次数加一，并根据所述各业务类型的识别次数确定第一业务类型；

根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新；

所述根据所述各业务类型的识别次数确定第一业务类型，包括：

根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型，其中，所述第一业务类型为识别次数大于所述次数阈值的业务类型；或者根据所述各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级；根据所述各业务类型的优先级确定所述第一业务类型。

2.根据权利要求1所述的业务特征数据库的更新方法，其特征在于，所述判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征包括：

解析所述流量数据，获得所述流量数据的五元组报文；

根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

3.一种业务特征数据库的更新装置，其特征在于，包括：

处理模块，用于

接收用户终端发送的流量数据；

判断所述业务特征数据库的各业务类型的业务特征中，是否存在与所述流量数据匹配的业务特征；

若是，则将所述业务特征对应的业务类型的识别次数加一，并根据所述各业务类型的识别次数确定第一业务类型；

更新模块，用于根据所述第一业务类型的版本信息和接收的更新服务器发送的第一业务类型的版本信息，确定所述第一业务类型是否需要更新；

若是，则向更新服务器发起对第一业务类型的更新请求，并根据所述更新服务器返回的更新数据对业务特征数据库进行更新；

所述处理模块在根据所述各业务类型的识别次数确定第一业务类型时，具体用于根据所述各业务类型的识别次数和预设的次数阈值确定第一业务类型，其中，所述第一业务类型为识别次数大于所述次数阈值的业务类型；或者根据所述各业务类型的识别次数对所述各业务类型进行排序，获得所述各业务类型的优先级；根据所述各业务类型的优先级确定所述第一业务类型。

4.根据权利要求3所述的业务特征数据库的更新装置，其特征在于，所述处理模块具体用于：

解析所述流量数据，获得所述流量数据的五元组报文；

根据所述业务特征数据库的各业务类型的业务特征确定是否有与所述五元组报文匹配的业务特征。

Images