[发明专利]基于网络时延特征的移动蜂窝网络流量识别方法

摘要

本发明涉及一种基于网络时延特征的移动蜂窝网络流量识别方法，利用流量分析的手段，提取客户端IP地址对应的链路时延特征、RRC时延特征、RRC重传特征，根据这些特征，对客户端IP地址归属移动蜂窝网络或者固网进行判别，进而在互联网流量中识别出客户端IP地址属于移动蜂窝网络的流量，实现移动蜂窝网络流量识别的目的。本发明可以为科研院所、大数据相关业务单位、网络运营商等机构和企业提供一种在不涉及用户隐私的条件下，从互联网流量中识别出3G/4G流量的可靠方法。

主权项

一种基于网络时延特征的移动蜂窝网络流量识别方法，其特征在于，所述方法包括：第一步、依据客户端IP地址在流量数据中的行为特征，筛选出流量文件涉及的客户端IP地址；第二步、依据客户端IP地址，将网络流量分割重组，把每一个客户端IP地址接收和发送的流量重新组合成独立的流量文件，与该客户端IP地址构成一一对应关系；第三步、依据TCP报文到达确认机制，定位待确认报文和确认报文，计算截获点与客户端IP地址之间传输行为的时延；第四步、根据第三步计算时延过程中所用数据报的链路负载特征，构建链路负载特征小于设定阈值时客户端IP地址对应的链路时延集合，并提取链路时延特征；第五步、根据第三步计算的时延确定客户端IP地址的RRC状态特征，构建RRC处于不同状态下客户端IP地址对应的链路时延集合，并提取RRC时延特征；第六步、依据TCP报文的超时重发机制，提取客户端IP地址对应的RRC重传特征；第七步、利用客户端IP地址对应的特征，依据接入网络类型是固网或移动蜂窝网络，对客户端IP地址进行分类识别；第八步、根据第七步得到的客户端IP地址分类，将标记为移动蜂窝网络的客户端IP地址对应的网络流量标记移动蜂窝网络流量。