【摘要】 本发明提供了P2P业务的识别方法和互联网业务识别系统，该 识别方法包括进行深度流检测的步骤，其具体包括：根据数据包的 五元组信息判断数据包的源IP的连接数是否超过第一阈值；若是超 过第一阈值，则判断源IP的连接时长是否超过第二阈值；否则结束 本深度流检测的步骤；若是超过第二阈值，则将数据包的流量标识 为P2P业务，否则判断源IP的连接流量是否超过第三阈值；若是超 过第三阈值，则将数据包的流量标识为P2P业务，否则判断源IP 的上行、下行流量的差值是否小于第四阈值；若是小于第四阈值， 则将数据包的流量标识为P2P业务，否则结束本深度流检测的步骤。 本发明较之现有的DFI识别方法更加准确、误判率更低。。 【专利类型】发明申请 【申请人】中兴通讯股份有限公司 【申请人类型】企业 【申请人地址】518057广东省深圳市南山区科技南路55号 【申请人地区】中国 【申请人城市】深圳市 【申请人区县】南山区 【申请号】CN200810131281.9 【申请日】2008-08-05 【申请年份】2008 【公开公告号】CN101645803A 【公开公告日】2010-02-10 【公开公告年份】2010 【授权公告号】CN101645803B 【授权公告日】2011-11-23 【授权公告年份】2011.0 【发明人】刘辉; 鞠欣 【主权项内容】1.一种点对点业务的识别方法，其特征在于，包括进行深度流检 测的步骤，其具体包括： 根据所述数据包的五元组信息判断所述数据包的源IP的 连接数是否超过第一阈值； 若是超过所述第一阈值，则判断所述源IP的连接时长是 否超过第二阈值；否则结束本深度流检测的步骤； 若是超过所述第二阈值，则将所述数据包的流量标识为点 对点业务，否则判断所述源IP的连接流量是否超过第三阈值； 若是超过所述第三阈值，则将所述数据包的流量标识为点 对点业务，否则判断所述源IP的上行、下行流量的差值是否 小于第四阈值； 若是小于所述第四阈值，则将所述数据包的流量标识为点 对点业务，否则结束本深度流检测的步骤。。微信 【当前权利人】中兴通讯股份有限公司 【当前专利权人地址】广东省深圳市南山区科技南路55号 【专利权人类型】上市股份有限公司 【统一社会信用代码】9144030027939873X7 【被引证次数】TRUE 【家族被引证次数】TRUE
