基于动态标识与路径隐藏的跨网络流量识别方法与装置

摘要

本发明公开了一种基于动态标识与路径隐藏的跨网络流量识别方法与装置，用于不同业务用途的专用网络借用公用网络进行通信的场景。本发明中，专用网络子网络的网关利用合成IP数据包首部固定字段生成流量特征和扰码器初始状态；并将业务数据、目的IP地址以及流量特征联接后用扰码器进行加扰后作为合成IP数据包承载的业务数据，公用网络中伪装主机的IP地址作为其目的IP地址；公用网络中的流量识别与转发设备辨识接收的IP数据包是否为所述合成IP数据包，若是，则将承载的业务数据还原，并转发至目标子网络，否则转发至伪装主机。本发明基于IP首部固定字段以及扰码器进行业务数据特征标识与数据包识别，具有高精度、高性能、隐藏真实通信路径等优点。