技術(shù)領(lǐng)域

本發(fā)明是針對沸點網(wǎng)絡(luò)電視業(yè)務(wù)識別的研究，主要研究如何基于流量特征有效識別沸點網(wǎng)絡(luò)電視，并設(shè)計了沸點網(wǎng)絡(luò)電視的識別模型，涉及對等網(wǎng)絡(luò)(P2P)和下一代互聯(lián)網(wǎng)業(yè)務(wù)感知以及服務(wù)質(zhì)量監(jiān)測、協(xié)議分析等技術(shù)領(lǐng)域。

背景技術(shù)

近幾年來P2P作為一項全新的Internet技術(shù)，以其獨特的技術(shù)優(yōu)勢迅速發(fā)展，其應(yīng)用不斷增長。據(jù)統(tǒng)計，P2P應(yīng)用已占ISP業(yè)務(wù)總量的60％～80％，躍然成為網(wǎng)絡(luò)帶寬最大的消費者。另一方面，P2P軟件穿透現(xiàn)有防火墻和安全代理，通過并不安全的網(wǎng)絡(luò)環(huán)境獲得應(yīng)用程序和P2P協(xié)議，是的病毒和惡意代碼得以躲過安全審查入侵內(nèi)部網(wǎng)絡(luò)。再加上Internet重要性的日益提高和網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜，網(wǎng)絡(luò)的安全性、可管理性及傳統(tǒng)應(yīng)用的可用性受到了挑戰(zhàn)。人們意識到越來越有必要對P2P流量和網(wǎng)絡(luò)行為進行深入的了解、分析，為監(jiān)控與管理P2P提供技術(shù)支持。

沸點網(wǎng)絡(luò)電視是一款強大的免費網(wǎng)絡(luò)電視收看軟件，配合沸點官方網(wǎng)站對節(jié)目的介紹、搜索、預(yù)告等服務(wù)，用戶可以很方便的使用這款軟件免費收看400多路新穎的電視臺、電視劇、電影及綜藝節(jié)目頻道，共計1000多個精彩的節(jié)目。該軟件采用不斷升級的版本來保證穩(wěn)定高效的系統(tǒng)內(nèi)核；采用P2P傳輸、視頻編解碼技術(shù)以及分布式服務(wù)器部署，保證用戶能夠更加流暢的收看高清晰視頻內(nèi)容。

為了能夠?qū)Ψ悬c網(wǎng)絡(luò)電視進行準(zhǔn)確識別，需要了解其所采用的通信協(xié)議。但由于沸點網(wǎng)絡(luò)電視協(xié)議為不公開協(xié)議，且目前對非標(biāo)準(zhǔn)網(wǎng)絡(luò)電視協(xié)議的研究還不夠完善，從而不能對沸點網(wǎng)絡(luò)電視業(yè)務(wù)進行準(zhǔn)確的識別。針對沸點網(wǎng)絡(luò)電視業(yè)務(wù)的識別具備一定的難度，有如下原因：

一、沸點網(wǎng)絡(luò)電視的協(xié)議不公開。

二、沸點網(wǎng)絡(luò)電視采取軟件運行前升級版本的方式，升級比較頻繁，特征

三、不容易固定。

四、沸點網(wǎng)絡(luò)電視的媒體流端口有變化，不容易確定和封堵。

發(fā)明內(nèi)容

技術(shù)問題：本發(fā)明的目的是建立一種基于數(shù)據(jù)流特征的沸點網(wǎng)絡(luò)電視業(yè)務(wù)識別方法，并設(shè)計其識別模型，通過對沸點網(wǎng)絡(luò)電視業(yè)務(wù)的識別，將沸點網(wǎng)絡(luò)電視信令流和媒體流從網(wǎng)絡(luò)數(shù)據(jù)流中分揀出來，便于分析主要服務(wù)器地址、運行流程等詳細信息，從而可以根據(jù)其數(shù)據(jù)流特征識別出此類業(yè)務(wù)。

技術(shù)方案：本發(fā)明的基于流量特征的沸點網(wǎng)絡(luò)電視業(yè)務(wù)信令識別方法為：

a.初始化哈希表：該哈希表是用于存儲沸點網(wǎng)絡(luò)電視業(yè)務(wù)信令流固定訪問的IP地址和域名，哈希表中所有的元素初始化為0，即所有沸點網(wǎng)絡(luò)業(yè)務(wù)信令流固定訪問的IP地址，域名初始化為0；

b.給哈希表賦值：把通過統(tǒng)計分析出來的沸點網(wǎng)絡(luò)業(yè)務(wù)信令流固定訪問的IP地址和域名寫入哈希表；

c.接收數(shù)據(jù)包：使用軟件接收數(shù)據(jù)包，并轉(zhuǎn)步驟d進行分析；

d.根據(jù)IP數(shù)據(jù)包的格式，首先與哈希表進行匹配，如果匹配，轉(zhuǎn)步驟f；如果不匹配，轉(zhuǎn)步驟e；

e.對數(shù)據(jù)包進行深度凈荷匹配，如果匹配，轉(zhuǎn)步驟f；如果不匹配，轉(zhuǎn)步驟g；

f.保存該沸點網(wǎng)絡(luò)電視媒體流數(shù)據(jù)包；

g.判斷分組是否結(jié)束，若分組接收完畢則結(jié)束；否則轉(zhuǎn)步驟c。

有益效果：

通過對沸點網(wǎng)絡(luò)電視信令流和媒體流的識別，能夠解決以下問題：

(1)對廣播電視運營商來說，能夠?qū)Ψ悬c網(wǎng)絡(luò)電視業(yè)務(wù)進行統(tǒng)計分析，便于掌控沸點網(wǎng)絡(luò)電視對傳統(tǒng)電視業(yè)務(wù)的影響；

(2)能夠使得運營商對沸點網(wǎng)絡(luò)電視實施良性監(jiān)管，如制定合理的計費政策以保障傳統(tǒng)電視業(yè)務(wù)的利益；

(3)從國家信息安全的角度考慮，可對沸點網(wǎng)絡(luò)電視實施實時監(jiān)聽，有效防止非法活動通過沸點網(wǎng)絡(luò)電視作為通信媒介。

附圖說明

圖1是沸點網(wǎng)絡(luò)電視業(yè)務(wù)信令流識別流程圖。圖中給出了識別沸點網(wǎng)絡(luò)電視業(yè)務(wù)信令的各個處理過程。

具體實施方式

本發(fā)明提出了一種有效識別沸點網(wǎng)絡(luò)電視業(yè)務(wù)的技術(shù)框架，如附圖1所示。系統(tǒng)分為四個層面，從下往上依次是：數(shù)據(jù)采集層、協(xié)議分析層、流量識別(業(yè)務(wù)感知)層和沸點網(wǎng)絡(luò)電視業(yè)務(wù)應(yīng)用層以及表現(xiàn)層。

本發(fā)明的關(guān)鍵方法在流量識別層，根據(jù)沸點網(wǎng)絡(luò)電視的數(shù)據(jù)流的特型，先識別出信令流和數(shù)據(jù)流。通過測試和分析，沸點網(wǎng)絡(luò)電視中信令流主要采用TCP通信方式，數(shù)據(jù)流采用UDP通訊方式，且UDP有大量數(shù)據(jù)通過53125/53124/53125端口，端口不固定。

沸點網(wǎng)絡(luò)電視信令流識別引擎根據(jù)特定服務(wù)器哈希匹配制定，特定服務(wù)器域名和IP地址表，見附表1。

沸點網(wǎng)絡(luò)電視媒體流識別引擎策略：