・７９０・重庆邮电学院学报（自然科学版）第１８卷
通信过程。
好qq号通过使用数据捕获和分析工具测试ＱＱ分组发现，ＱＱ登录过程或连接请求过程中数据包格式分为头部、内容和尾部３个部分，固定为：Ｏｘ０２客户端版本命令序列号ＱＱ号码内容０ｘ０３，可得知各字段长度。因此ＱＱ会话具备一定的净荷特征，可根据起始和末尾净荷特征Ｏｘ０２及０ｘ０３，通过ＤＰＩ机制识别出ＱＱ会话的分组。再根据请求登录令牌，识别出数据包第８至第１１字节为主叫ＱＱ号码，以标识一个ＱＱ会话。并且通过测试ＱＱ语音通信的交互过程，发现语音连接建立时，也具有起始和末尾净荷０ｘ０２／０ｘ０３的特征，之后，则采用类似ＳＩＰ协议邙］的通信交互机制建立语音会话［６］。因此可以采用ＤＰＩ机制和简单的协议分析技术来识别ＱＱ的语音会话。净荷特征匹配串为“ＳＩＰ／ｕｓｅｒ—ａｇｅｎｔ：Ｔｅｎ—ｃｅｎｔ—ＶＱＱ”，“ＳＩＰ／ｒｅａｓｏｎ＝１００’’等‘１０｜。
２ＱＱ语音业务识别模型和算法
２．１ＱＱ语音业务识别模型总体设计
本文中，我们设计了一种基于净荷检测和会话关联技术的ＱＱ语音业务识别系统，其总体设计框架如
图１所示。从图１中可以看出，系统分为４个层面，从下往上依次是：数据采集层、协议分析层、流量识别（业务感知）层和ＱＱ语音业务应用层。
图１ＱＱ业务感知和ＱＱ语音识别控制技术的总体框架
Ｆｉｇ．１
ＦｒａｍｅｗｏｒｋｏｆｃｏｎｔｒｏｌｔｅｃｈｎｉｑｕｅｉｎＱＱｓｓｅｒｖｉｃｅｄｅｔｅｃｔｉｏｎａｎｄｖｏｉｃｅｉｄｅｎｔｉｆｉｃａｔｉｏｎ
（１）数据采集层。数据采集层面提供对于不同链路的数据采集或复制技术，如１００／１０００ＭＦＥ，ＡＴＭ，ＳＤＨ不同速率的采集或复制技术，以保障数据完整、可靠地传送至上一层面（协议分析层）。
（２）协议分析层。协议分析层面将数据进行ＴＣＰ／ＩＰ协议解析，并且向上层提供足够的ＩＰ分组头部和ＴＣＰ／ＵＤＰ的头部信息及必要的分组净荷信息，以满足上一层（流量识别层）对业务的识别和感知。
（３）流量识别（业务感知）层。流量识别层是整个架构的核心层，主要根据下层（协议分析层）提供的ＩＰ分组头部信息ＴＣＰ／ＵＤＰ的头部信息及其净荷信息等特征有效识别出ＱＱ业务，匹配失
败的分组则丢弃。该层主要包含ＱＱ会话识别算法和ＱＱ语音会话关联算法。此外，还需采用合适的机制保障识别算法灵活适应ＱＱ业务特征的变化。其算法