(EN) The embodiments of the present application disclose a data stream classification method, being applied to a message forwarding device between an internal network and the Internet. The method of the embodiments of the present application comprises: a message forwarding device acquiring a plurality of data streams, and extracting address information and time information of each data stream among the plurality of data streams; according to a source IP address of each data stream, obtaining, by filtering the plurality of data streams, a data stream set generated when a first client device accesses a plurality of services; determining, according to a destination IP address and a destination port number of each data stream in the data stream set, a service set comprising a first service and a second service accessed by the first client device; according to the time information of each data stream in the data stream set, determining a correlation between various services in the service set; then determining that the first service and the second service are used to implement a first application; and thus the message forwarding device determining that the data stream corresponding to the first service and the second service is a data stream of the first application.
(FR) Selon divers modes de réalisation, la présente invention concerne un procédé de classification de flux de données, appliqué à un dispositif d'acheminement de messages entre un réseau interne et l'internet. Le procédé selon les modes de réalisation de la présente invention comprend les étapes suivantes : un dispositif d'acheminement de messages acquiert une pluralité de flux de données, et extrait des informations d'adresse et des informations temporelles de chaque flux de données de la pluralité de flux de données ; en fonction d'une adresse IP d'origine de chaque flux de données, obtient, par filtrage de la pluralité de flux de données, un ensemble de flux de données généré lorsqu'un premier dispositif client accède à une pluralité de services ; détermine, en fonction d'une adresse IP de destination et d'un numéro de port de destination de chaque flux de données de l'ensemble de flux de données, un ensemble de services comprenant un premier service et un second service auquel accède le premier dispositif client ; en fonction des informations temporelles de chaque flux de données de l'ensemble de flux de données, détermine une corrélation entre divers services de l'ensemble de services ; puis détermine que le premier service et le second service sont utilisés pour mettre en œuvre une première application ; et ainsi le dispositif d'acheminement de messages détermine que le flux de données correspondant au premier service et au second service est un flux de données de la première application.
(ZH) 本申请实施例公开了一种数据流的分类方法，应用于内部网络和互联网之间的报文转发设备。本申请实施例方法包括：报文转发设备获取多条数据流，并提取多条数据流中每条数据流的地址信息和时间信息；根据每条数据流的源IP地址，从多条数据流中筛选出第一客户端设备访问多个服务产生的数据流集合；根据数据流集合中每条数据流的目的IP地址和目的端口号，确定第一客户端设备访问的包括第一服务和第二服务的服务集合；根据数据流集合中每条数据流的时间信息，确定服务集合中的各服务之间的相关性；进而确定第一服务和第二服务用于实现第一应用；由此报文转发设备确定第一服务和第二服务对应的数据流为第一应用的数据流。
