《对互联网应用场所分类的方法和装置.pdf》由会员分享，可在线阅读，更多相关《对互联网应用场所分类的方法和装置.pdf（8页珍藏版）》请在专利查询网上搜索。
1、10申请公布号CN104125105A43申请公布日20141029CN104125105A21申请号201410400633122申请日20140814H04L12/2420060171申请人北京锐安科技有限公司地址100044北京市海淀区中关村南大街乙56方圆大厦9层72发明人刘锐张弛74专利代理机构北京品源专利代理有限公司11332代理人胡彬路凯54发明名称对互联网应用场所分类的方法和装置57摘要本发明公开了一种对互联网应用场所分类的方法和装置。所述方法包括在预设时间内，获取待检测网络设备发出的数据报文；根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个。
2、；对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果。本发明实现了对待检测网络的应用场所的分类。51INTCL权利要求书2页说明书4页附图1页19中华人民共和国国家知识产权局12发明专利申请权利要求书2页说明书4页附图1页10申请公布号CN104125105ACN104125105A1/2页21一种对互联网应用场所分类的方法，其特征在于，所述方法包括在预设时间内，获取待检测网络设备发出的数据报文；根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个；对预设时间内获得的运营商类型、。
3、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果。2根据权利要求1所述的方法，其特征在于，在根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个之后，还包括将获取到的运营商类型、网络带宽、终端数量和应用层协议特征比重保存到数据库中。3根据权利要求1或2所述的方法，其特征在于，根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个，包括对所述数据报文进行解码获得源IP地址，并根据所述源IP地址获得所述源IP地址所属的运营商类型；根据所述数据报文分析计算网络带宽；从所述数据报文中提。
4、取唯一序列号，统计接入网络的终端数量；从所述数据报文中提取应用层协议特征，统计应用层协议特征比重。4根据权利要求3所述的方法，其特征在于，还包括将所述源IP地址及提取所述运营商类型、网络带宽、终端数量和应用层协议特征比重的时间保存到数据库中。5根据权利要求1或2所述的方法，其特征在于，所述应用层协议特征包括超文本传输协议HTTP个人应用、HTTP办公应用、即时通讯IM个人应用、IM办公应用、个人搜索、资讯搜索、办公搜索、下载、虚拟专用网、远程控制、电子邮件和音视频。6一种对互联网应用场所分类的装置，其特征在于，所述装置包括第一获取模块，用于在预设时间内，获取待检测网络设备发出的数据报文；第二获。
5、取模块，用于根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个；分类模块，用于对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果。7根据权利要求6所述的装置，其特征在于，还包括第一存储模块，用于将获取到的运营商类型、网络带宽、终端数量和应用层协议特征比重保存到数据库中。8根据权利要求6或7所述的装置，其特征在于，所述第二获取模块包括获得子模块，用于对所述数据报文进行解码获得源IP地址，并根据所述源IP地址获得所述源IP地址所属的运营商类型；计算子模块，用于根据所述数据报文分析计。
6、算网络带宽；第一统计子模块，用于从所述数据报文中提取唯一序列号，统计接入网络的终端数量；第二统计子模块，用于从所述数据报文中提取应用层协议特征，统计应用层协议特征比重。权利要求书CN104125105A2/2页39根据权利要求8所述的装置，其特征在于，还包括第二存储模块，用于将所述源IP地址及提取所述运营商类型、网络带宽、终端数量和应用层协议特征比重的时间保存到数据库中。10根据权利要求6或7所述的装置，其特征在于，所述应用层协议特征包括超文本传输协议HTTP个人应用、HTTP办公应用、即时通讯IM个人应用、IM办公应用、个人搜索、资讯搜索、办公搜索、下载、虚拟专用网、远程控制、电子邮件和音视。
7、频。权利要求书CN104125105A1/4页4对互联网应用场所分类的方法和装置技术领域0001本发明实施例涉及计算机网络技术，尤其涉及一种对互联网应用场所分类的方法和装置。背景技术0002随着互联网的快速发展与迅速普及，网络信息越来越丰富，众多的政府机关、企事业单位、小区家庭、学校等应用场所都搭建了自己的网络，网络已经成为信息时代的重要资源。网络作为信息时代产生的重要工具，同样面临着适当监控、合理使用的问题。0003因此，需要对互联网应用场所进行分类。对互联网应用场所进行分类在网络资源利用、网络资源规划和网络安全方面将发挥越来越重要的作用，但是，现有技术中，对互联网应用场所分类的研究才刚刚开。
8、始，还没有成熟的技术来实现对互联网应用场所的分类。发明内容0004有鉴于此，本发明实施例提供一种对互联网应用场所分类的方法和装置，以实现对互联网应用场所的分类。0005第一方面，本发明实施例提供了一种对互联网应用场所分类的方法，所述方法包括0006在预设时间内，获取待检测网络设备发出的数据报文；0007根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个；0008对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果。0009第二方面，本发明实施例还提供了一种对互联网应用场所分类的装。
9、置，所述装置包括0010第一获取模块，用于在预设时间内，获取待检测网络设备发出的数据报文；0011第二获取模块，用于根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个；0012分类模块，用于对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果。0013本发明实施例提供的对互联网应用场所分类的方法和装置，通过获取预设时间内待检测网络发出的数据报文，根据所述数据报文获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个，对预设时间内获得的运营商类型、网络带宽、终端数量和应。
10、用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果，实现了对待检测网络的应用场所的分类。附图说明说明书CN104125105A2/4页50014图1是本发明实施例提供的对互联网应用场所分类的方法和装置适用的网络架构图；0015图2是本发明实施例一提供的对互联网应用场所分类的方法的流程图0016图3是本发明实施例二提供的对互联网应用场所分类的装置的示意图。具体实施方式0017下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而。
11、非全部内容。0018图1是本发明实施例提供的对互联网应用场所分类的方法和装置适用的网络架构图。如图1所示，该网络涉及应用场所未知网络110、检测服务器120和互联网130，检测服务器120连接在应用场所未知网络110和互联网130之间，可镜像抓取网络间交互的数据。在应用场所未知网络即待检测网络，向互联网中的上级网络发送数据包的过程中，检测服务器通过镜像分析数据包来检测网络中终端设备的接入情况以及应用层协议特征比重情况，从而确定待检测网络的分类。本发明实施例提供的方法可以由检测服务器来执行，可以由一台物理计算机作为服务器。0019实施例一0020图2是本发明实施例一提供的对互联网应用场所分类的方。
12、法的流程图，本实施例可适用于对互联网的应用场所进行分类，该方法可以由具有通信能力及数据处理能力的设备如计算机、服务器等等来执行，具体包括如下步骤0021步骤210，在预设时间内，获取待检测网络设备发出的数据报文。0022在预设时间内如在连续一周的时间周期内的预设时间点如每天的3点、10点、15点、20点、23点5个时间点，检测服务器进行数据采样，通过数据镜像获取待检测网络设备发出的数据报文。其中，数据镜像并不影响待检测网络设备向上级网络发送的数据报文，只是通过复制数据来获取待检测网络设备发出的数据报文。0023步骤220，根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重。
13、中的至少一个。0024对所述数据报文进行解码分析，以获取待检测网络所属的ISPINTERNETSERVICEPROVIDER，互联网服务提供商运营商类型、待检测网络的网络带宽、接入待检测网络的终端数量和应用层协议特征比重中的至少一个。0025其中，网络带宽是指在1秒时间内，能通过的最大位数据即数据传输率；对采样数据分别进行计算，获得的最大数据位数即为网络带宽。唯一序列号是由终端设备中安装的客户端的软件在与互联网中的服务器进行通信，实现系统升级、软件更新查询等操作的过程中生成，用于唯一标识一台物理终端设备；通过检测唯一序列号的数量获得接入待检测网络的终端数量。所述应用层协议特征可以分为12个大类。
14、，包括HTTPHYPERTEXTTRANSFERPROTOCOL，超文本传输协议个人应用如衣饰、美食、社交、银行等网站、HTTP办公应用如技术类、招聘、快递、机票、酒店等网站、IMINSTANTMESSAGING，即时通讯个人应用如旺旺、UC、E话通、YY等聊天工具、IM办公应用如QQ、MSN等、个人搜索搜索内容如音乐、活动、爱好、美食等、资讯搜索如新闻等、办公搜索如技术、机票说明书CN104125105A3/4页6等、下载如FTP、电驴等、虚拟专用网VIRTUALPRIVATENETWORK，VPN、远程控制、电子邮件和音视频。应用层协议特征比重是指每一种应用层协议特征所占的比重。0026步。
15、骤230，对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果。0027其中，互联网应用场所类型有7种，包括小区家庭、网吧、学校、社会企业、事业单位、酒店和其他类。0028检测服务器对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行大数据分类统计分析，即通过对运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个参数进行分析，找到与之匹配的互联网应用场所类型模型，所述应用场所类型模型中分别设有上述四个参数的阈值，通过对上述四个参数中的至少一个与各自的阈值进行比对，得到与待。
16、检测网络匹配的互联网应用场所类型模型，则将所述待检测网络分类到该互联网应用场所类型中，即得到所述待检测网络的应用场所分类结果。0029本实施例的技术方案，通过获取预设时间内待检测网络发出的数据报文，根据所述数据报文获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个，对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分类统计分析，得到所述待检测网络的应用场所分类结果，实现了对待检测网络的应用场所的分类。0030在上述技术方案的基础上，在根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个之后，还优选包括将获取到的运。
17、营商类型、网络带宽、终端数量和应用层协议特征比重保存到数据库中。检测服务器首先判断所述数据库中是否包含所述运营商类型、网络带宽、终端数量和应用层协议特征比重的信息记录，如果是，则根据所述运营商类型、网络带宽、终端数量和应用层协议特征比重更新数据库中的各个参数，如果否，则在数据库中新建一个表项，存储这四种参数值，这样可以节省检测服务器的磁盘空间，并且便于对数据进行管理。0031在上述技术方案的基础上，根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个，包括对所述数据报文进行解码获得源IP地址，并根据所述源IP地址获得所述源IP地址所属的运营商类型；根据所述数据报。
18、文分析计算网络带宽；从所述数据报文中提取唯一序列号，统计接入网络的终端数量；从所述数据报文中提取应用层协议特征，统计应用层协议特征比重。检测服务器通过对所述数据报文进行解码分析获得源IP地址，即待检测网络的公网IP地址，检测服务器通过搜索查询即在数据库中搜索比对可获得该IP地址所属的运营商类型校园网、联通、电信、移动、其他；检测服务器统计预设时间内的预设时间点获得的数据报文中的数据包的最大数据位数，选取各个时间点最大的最大数据位数即为网络带宽；对数据报文进行解码分析并提取唯一序列号，统计唯一序列号的数量获得接入待检测网络的终端数量；检测服务器从所述数据报文中解码分析，获取12类应用层协议特征信。
19、息，对协议特征进行提取并计算各协议类SESSIONTCP的会话连接的数量与比例，从而获得各应用层协议特征的比重，应用层协议特征比重可用于标识用户网络行为情况。0032在上述技术方案的基础上，该对互联网应用场所分类的方法还优选包括将所述说明书CN104125105A4/4页7源IP地址及提取所述运营商类型、网络带宽、终端数量和应用层协议特征比重的时间保存到数据库中。检测服务器首先判断所述数据库中是否包含所述运营商类型、网络带宽、终端数量和应用层协议特征比重的信息记录，如果是，则更新数据库中提取到这四种参数的时间信息，如果否，则在所述数据库中新建一个表项，存储这四种参数值及各参数值相应的提取时间。。
20、根据时间信息更新数据库中的各个参数值，确保数据库中的每个参数值都是最新得到的，且可以节省数据库的存储空间。0033实施例二0034图3是本发明实施例二提供的对互联网应用场所分类的装置的示意图。如图3所示，本实施例提供的对互联网应用场所分类的装置包括第一获取模块310、第二获取模块320和分类模块330。0035其中，第一获取模块310用于在预设时间内，获取待检测网络设备发出的数据报文；第二获取模块320用于根据所述数据报文，获取运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个；分类模块330用于对预设时间内获得的运营商类型、网络带宽、终端数量和应用层协议特征比重中的至少一个进行分。
21、类统计分析，得到所述待检测网络的应用场所分类结果。其中，所述应用层协议特征包括超文本传输协议HTTP个人应用、HTTP办公应用、即时通讯IM个人应用、IM办公应用、个人搜索、资讯搜索、办公搜索、下载、虚拟专用网、远程控制、电子邮件和音视频。0036优选的，还包括第一存储模块，用于将获取到的运营商类型、网络带宽、终端数量和应用层协议特征比重保存到数据库中。0037优选的，所述第二获取模块包括获得子模块，用于对所述数据报文进行解码获得源IP地址，并根据所述源IP地址获得所述源IP地址所属的运营商类型；计算子模块，用于根据所述数据报文分析计算网络带宽；第一统计子模块，用于从所述数据报文中提取唯一序列。
22、号，统计接入网络的终端数量；第二统计子模块，用于从所述数据报文中提取应用层协议特征，统计应用层协议特征比重。0038优选的，还包括第二存储模块，用于将所述源IP地址及提取所述运营商类型、网络带宽、终端数量和应用层协议特征比重的时间保存到数据库中。0039上述产品可执行本发明任意实施例所提供的方法，具备执行方法相应的功能模块和有益效果。0040注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。说明书CN104125105A1/1页8图1图2图3说明书附图CN104125105A。