一种NAT环境下的网络流量分类方法
基本信息
申请号 | CN202110291599.9 | 申请日 | - |
公开(公告)号 | CN113194043A | 公开(公告)日 | 2021-07-30 |
申请公布号 | CN113194043A | 申请公布日 | 2021-07-30 |
分类号 | H04L12/851;H04L29/12 | 分类 | 电通信技术; |
发明人 | 武杨;牟一林;代先勇;邓金祥;胥雄;袁涟枫;梁明超 | 申请(专利权)人 | 成都锋卫科技有限公司 |
代理机构 | 北京天奇智新知识产权代理有限公司 | 代理人 | 许驰 |
地址 | 610041 四川省成都市高新区天府大道北段1700号7栋1单元21楼2119号 | ||
法律状态 | - |
摘要
摘要 | 本发明涉及一种NAT环境下的网络流量分类方法,从每条流中不同方向IP发出的第一个包中提取不被NAT修改且不同设备实现存在差异的协议字段,然后将这些协议字段按照一定的格式排列组合生成设备指纹,与该方向IP地址关联后能够唯一标识出NAT后的某一设备,由于设备指纹仅依赖TCP/IP协议栈,所有的流量都可生成设备指纹,从而实现完全分类NAT后具有相同IP的不同设备的流量。本发明的优点在于:不需要深入分析流的应用协议特征即可以分类NAT环境下同一IP中不同设备的所有流量,提高了流量分类的完整度,降低了流量分析的难度。 |
