Processing

Please wait...

Settings

Settings

Goto Application

1. WO2011130957 - METHOD AND APPARATUS FOR ONLINE DISTINGUISHING TRANSMISSION CONTROL PROTOCOL TRAFFIC BY USING DATA FLOW HEAD CHARACTERISTICS

Publication Number WO/2011/130957
Publication Date 27.10.2011
International Application No. PCT/CN2010/075151
International Filing Date 14.07.2010
IPC
H04L 12/56 2006.1
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
12Data switching networks
54Store-and-forward switching systems
56Packet switching systems
CPC
H04L 41/142
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
41Arrangements for maintenance or administration or management of packet switching networks
14involving network analysis or design, e.g. simulation, network model or planning
142using statistical or mathematical methods
H04L 45/38
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
45Routing or path finding of packets in data switching networks
38Flow based routing
H04L 47/2441
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
47Traffic regulation in packet switching networks
10Flow control or congestion control
24depending on the type of traffic, e.g. priority or quality of service [QoS]
2441Flow classification
Applicants
  • 北京邮电大学 BEIJING UNIVERSITY OF POSTS AND TELECOMMUNICATIONS [CN]/[CN] (AllExceptUS)
  • 纪越峰 JI, Yuefeng [CN]/[CN] (UsOnly)
  • 顾仁涛 GU, Rentao [CN]/[CN] (UsOnly)
  • 王宏祥 WANG, Hongxiang [CN]/[CN] (UsOnly)
Inventors
  • 纪越峰 JI, Yuefeng
  • 顾仁涛 GU, Rentao
  • 王宏祥 WANG, Hongxiang
Agents
  • 北京北新智诚知识产权代理有限公司 BEIJING BEIXIN-ZHICHENG INTELLECTUAL PROPERTY AGENT CO., LTD.
Priority Data
201010152750.222.04.2010CN
Publication Language Chinese (zh)
Filing Language Chinese (ZH)
Designated States
Title
(EN) METHOD AND APPARATUS FOR ONLINE DISTINGUISHING TRANSMISSION CONTROL PROTOCOL TRAFFIC BY USING DATA FLOW HEAD CHARACTERISTICS
(FR) PROCÉDÉ ET DISPOSITIF DE DISTINCTION EN LIGNE DU TRAFIC DU PROTOCOLE DE CONTRÔLE DE TRANSMISSION EN UTILISANT DES CARACTÉRISTIQUES D'EN-TÊTE DU FLUX DE DONNÉES
(ZH) 利用数据流头部特征的TCP流量在线识别方法及装置
Abstract
(EN) Provided are a method and an apparatus for online distinguishing the transmission control protocol (TCP) flow by using data flow head characteristics, wherein the method includes: extracting the sizes of multiple packets of the data flow head, the modified packet interval time, and other parameters; constructing a protocol characteristic base based on the joint probability distribution; comparing the packet attribute of a unknown data flow head with the protocol characteristic base to obtain the protocol type of the data flow. The apparatus includes a data flow separating module, an attribute extracting module, a classifying arbitrating module and a protocol characteristic base module. The present invention reduces the influence of round trip delay on the significance of the protocol characteristics, can exactly distinguish various application layer service based on the TCP and support online traffic distinguishing, and the distinguishing process is simple and efficient, suitable for hardware device implementation and applicable for the device and system needing to distinguish traffic online in a high-speed backbone network.
(FR) La présente invention concerne un procédé et un dispositif de distinction en ligne du flux du protocole de contrôle de transmission (TCP) en utilisant des caractéristiques d'en-tête de flux de données, ledit procédé comprenant : l'extraction des tailles des multiples paquets de l'en-tête de flux de données, du temps d'intervalle de paquets modifié, et d'autres paramètres; la construction d'une base de caractéristiques des protocoles basée sur la distribution de la probabilité conjointe; la comparaison de l'attribut des paquets d'un en-tête de flux de données inconnu avec la base de caractéristiques des protocoles pour obtenir le type du protocole du flux de données. Le dispositif comprend un module de séparation de flux de données, un module d'extraction d'attributs, un module d'arbitrage de classification et un module de base de caractéristiques des protocoles. La présente invention réduit l'influence du temps de propagation aller-retour sur l'importance des caractéristiques des protocoles, peut distinguer avec exactitude divers services de la couche application sur la base du TCP et permet la distinction en ligne du trafic, et le procédé de distinction est simple et efficace, adapté à la mise en œuvre de dispositifs matériels, et applicable pour le dispositif et le système ayant besoin de distinguer le trafic en ligne dans un réseau fédérateur à grande vitesse.
(ZH) 本发明涉及一种利用数据流头部特征的TCP流量在线识别方法和装置,其中该方法包括:提取数据流中头部若干包的包长、修正的包间隔时间等参数,构建基于联合概率分布的协议特征库,通过未知数据流头部数据包属性与协议特征库进行比对获得该数据流的协议类型;该装置包括:数据流分离模块,属性提取模块,分类仲裁模块和协议特征库模块。本发明减弱了往返时延对协议特征显著性的影响,能准确识别各种基于TCP的应用层业务,支持在线的流量识别,并且识别过程简单高效,适于硬件装置实现,可用于高速骨干网中需要在线流量识别的设备和系统。
Related patent documents
Latest bibliographic data on file with the International Bureau