[发明专利]一种数据处理方法及其设备

说明书

本申请实施例公开了一种数据处理方法，本申请实施例方法可以用于网络数据传输中，本申请实施例方法包括：第一网络设备获取待检测数据，第一网络设备根据待检测数据得到w个第一特征区域，第一特征区域包括待检测数据中至少一个字节的数据，w为正整数，第一网络设备获取应用相关度信息，应用相关度信息指示w个第一特征区域和应用类别之间的相关度，第一网络设备根据w个第一特征区域和应用相关度信息确定待检测数据对应的应用类别。本申请实施例可以无需通过明文解析的方式就能确定待检测数据对应的应用类别，提升了用户数据的安全性。

技术领域

本申请实施例涉及网络通信技术领域，具体涉及一种数据处理方法及其设备。

背景技术

随着服务技术的不断提升，为了满足运营商对管道数据包流量的细分管理，对管道数据包流量进行应用识别变的越来越重要。网络应用识别是运营商服务建模的核心技术，其将属于不同应用类型的数据包流量区分出来，用于进行数据分析，提升客户对网络服务质量的满意度。为了完成管道数据包流量的应用识别，业界普遍采用基于深度数据包检测(deep packet inspection，DPI)的识别技术。

基于DPI的技术对数据流进行深度数据解析，增加了应用层数据分析，在解析的应用层数据中查找服务器的域名信息，来识别网络中流量对应的应用类别。

在解析的过程中，基于DPI的技术是采用明文解析的方式解析管道中的数据包，而明文解析会影响用户数据的安全性。

发明内容

本申请实施例提供了一种数据处理方法，用于在网络中识别应用时，第一网络设备根据获取到的应用相关度信息，不对报文进行明文解析就可以确定管道码流中的报文对应的应用类别，提升了用户数据的安全性。

本申请第一方面提供了一种数据处理方法。

当需要识别网络管道中数据流对应的应用类别时，第一网络设备会获取管道数据中的待检测数据，即该待检测数据包括了管道数据中的字节数据。

该第一网络设备获取到该待检测数据之后，该第一网络设备通过处理该待检测数据，得到一个或者多个第一特征区域，该第一特征区域包括该待检测数据中至少一个字节的数据。

该第一网络设备获取系统中保存的应用相关度信息，该应用相关度信息用于指示该一个或者多个第一特征区域和该应用相关度信息中应用类别之间的相关度。

该第一网络设备获取到应用相关度信息之后，该第一网络设备根据该一个或者多个第一特征区域和该应用相关度信息，确定该一个或者多个第一特征区域对应的应用类别，进而确定该待检测数据对应的应用类别。

本申请实施例中，第一网络设备在进行应用识别时，将从管道码流中获取到的待检测数据进行处理，得到第一特征区域，并且根据获取到的应用相关度信息和该第一特征区域确定该待检测数据的应用类别，不需要通过明文解析就可以确定该待检测数据对应的应用类别，提升了用户数据的安全性。

可选地，在一种可能的实现方式中，第一网络设备根据应用相关度信息和w个第一特征区域确定了第一特征区域对应的应用类别，以及该第一特征区域与对应的应用类别之间的区域相关度，该第一网络设备基于应用类别统计与每个应用类别对应的第一特征区域的区域相关度之和。

第一网络设备基于与第一应用类别对应的第一特征区域的区域相关度之和为最大值，确定待检测数据对应于第一应用类别。

本申请实施例中，第一网络设备根据应用相关度信息确定第一特征区域对应的区域相关度，并根据该区域相关度确定待检测数据对应的应用类别，提升了方案的可实现性。

可选地，在一种可能的实现方式中，应用相关度信息还包括p个第三特征区域的相关度信息，其中，第三特征区域的相关度信息包括第三特征区域、第三特征区域对应的应用类别和第三特征区域与第三特征区域对应的应用类别之间的区域相关度，该p个第三特征区域包括w个第一特征区域中至少1个第一特征区域。