(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211395495.3 (22)申请日 2022.11.09 (71)申请人 北京连星科技有限公司 地址 100071 北京市丰台区丰管路16号9号 楼4层4012 (72)发明人 李科　陈琦　柏成勇　邓雄　 牟俞洲　王坤　 (74)专利代理 机构 佛山粤进知识产权代理事务 所(普通合伙) 44463 专利代理师 耿鹏 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/4552(2022.01) G06F 40/30(2020.01) (54)发明名称 基于IPv6地址映射流标签实现业务标识的 方法及系统 (57)摘要 针对传统网络中ACL（Access  Control   Lists） 访问控制列表） 无法自动识别业务、 策略 配置复杂、 维护工作量大、 难以调度管理等问题， 本发明公开了一种基于IPv6地址映射流标签实 现业务标识的方法及系统， 通过自定义IP v6地址 规划， 将IPv6地址的规划语义对 IPv6报文的流标 签 （Flow Lable） 进行映射， 形 成流标签映射 关系 表， 根据流标签映射关系表中的业务标识信息， 对流标签进行控制行为配置， 得到业务标识策略 数据， 将业务标识策略数据发送至CPE设备执行， 本发明实现基于业务的精细化网络运维和安全 防护， 提升自动化工作效率， 显著降低运维 成本。 权利要求书2页 说明书10页 附图2页 CN 115514579 A 2022.12.23 CN 115514579 A 1.一种基于IPv6地址映射 流标签实现业 务标识方法， 其特 征在于， 包括： 获取业务描述数据， 根据业 务描述数据进行语义分割与类型分析， 得到业 务标识信息； 根据IPv6地址空间， 对业 务标识信息进行编码得到对应流标签数据； 将业务标识信息与流标签数据的映射关系进行记录得到流标签映射关系表； 根据流标签映射关系表中业务标识信息， 对流标签进行控制行为配置， 得到业务标识 策略数据， 将业 务标识策略数据发送至 CPE设备执行。 2.根据权利要求1所述的一种基于IPv6地址映射流标签实现业务标识方法， 其特征在 于， 所述获取业务描述数据， 根据业务描述数据进 行语义分割与类型分析， 得到业务标识信 息， 之前包括： 从业务大数据中搜索业务关键词数据， 并将所述关键词进行文本数据汇总， 得到关键 词文本数据； 根据关键词文本数据， 对获取的业务描述数据进行关键词 匹配搜索与对应频率分析， 将高于预设频率的关键词进行 标记得到标识关键词； 将所述标识关键词进行语义分析与组合， 得到业 务标识信息 。 3.根据权利要求2所述的一种基于IPv6地址映射流标签实现业务标识方法， 其特征在 于， 所述获取业务描述数据， 根据业务描述数据进 行语义分割与类型分析， 得到业务标识信 息， 具体为： 构建业务标识数据库； 将业务标识信息导入业 务标识数据库， 对导入的数据进行重复性检查； 若存在重复的业务标识信息， 将其中重复的业务标识信息导出数据库， 并根据相应的 导入记录， 得到对应的标识关键词； 将频率较低的标识关键词进行相似词组替换， 得到新的标识关键词； 将新的标识关键词进行语义分析与重新组合， 得到更新后的业务标识信息， 将更新后 的业务标识信息导入业 务标识数据库。 4.根据权利要求1所述的一种基于IPv6地址映射流标签实现业务标识方法， 其特征在 于， 所述根据IPv6地址空间， 对业 务标识信息进行编码得到对应流标签数据， 具体为： 将业务标识信息进行业 务关键词分析， 得到业 务应用信息； 根据业务应用信息进行一对一的流标签编码， 得到流标签数据。 5.根据权利要求1所述的一种基于IPv6地址映射流标签实现业务标识方法， 其特征在 于， 所述根据流标签映射关系表中业务标识信息， 对流标签进 行控制行为配置， 得到业务标 识策略数据， 将业 务标识策略数据发送至 CPE设备执行， 具体为： 根据业务标识信息， 获取相应的业 务行为决策； 根据业务行为决策进行控制行为配置转换， 得到对应的流标签控制行为； 根据流标签映射关系表， 将业务标识信息中的流标签与流标签控制行为进行一一对 应， 形成业 务访问控制策略表。 6.根据权利要求5所述的一种基于IPv6地址映射流标签实现业务标识方法， 其特征在 于， 所述根据流标签映射关系表中业务标识信息， 对流标签进 行控制行为配置， 得到业务标 识策略数据， 将业 务标识策略数据发送至 CPE设备执行， 还包括： 获取IPv6待识别地址；权　利　要　求　书 1/2 页 2 CN 115514579 A 2将IPv6待识别地址进行地址解析 得到业务识别地址段与流标签； 根据流标签映射关系表， 将所述业务识别地址段与流标签进行业务识别与访问控制识 别， 得到对应的业 务标识信息与控制策略信息 。 7.根据权利要求1所述的一种基于IPv6地址映射流标签实现业务标识方法， 其特征在 于， 还包括: 根据实际网络业 务通信， 获取一组基于IPv6的网络数据； 对所述网络数据进行业 务识别并统计分析， 得到业 务标识信息频率； 根据业务标识信 息频率的大小进行排序， 并根据排序结果将对应流标签映射关系表进 行顺序调整， 得到高效的流标签映射关系表。 8.一种基于IPv6地址映射流标签实现业务标识系统， 其特征在于， 该系统包括： 存储 器、 处理器， 所述存储器中包括基于IPv6地址映射流标签实现业务标识方法程序， 所述基于 IPv6地址映射 流标签实现业 务标识方法程序被所述处 理器执行时实现如下步骤： 获取业务描述数据， 根据业 务描述数据进行语义分割与类型分析， 得到业 务标识信息； 根据IPv6地址空间， 对业 务标识信息进行编码得到对应流标签数据； 将业务标识信息与流标签数据的映射关系进行记录得到流标签映射关系表； 根据流标签映射关系表中业务标识信息， 对流标签进行控制行为配置， 得到业务标识 策略数据， 将业 务标识策略数据发送至 CPE设备执行。 9.根据权利要求8所述的一种基于IPv6地址映射流标签实现业务标识系统， 其特征在 于， 所述获取业务描述数据， 根据业务描述数据进 行语义分割与类型分析， 得到业务标识信 息， 之前包括： 从业务大数据中搜索业务关键词数据， 并将所述关键词进行文本数据汇总， 得到关键 词文本数据； 根据关键词文本数据， 对获取的业务描述数据进行关键词 匹配搜索与对应频率分析， 将高于预设频率的关键词进行 标记得到标识关键词； 将所述标识关键词进行语义分析与组合， 得到业 务标识信息 。 10.根据权利要求8所述的一种基于IPv6地址映射流标签实现业务标识系统， 其特征在 于， 获取业务描述数据， 根据业务描述数据进行语义分割与类型分析， 得到业务标识信息， 具体为： 构建业务标识数据库； 将业务标识信息导入业 务标识数据库， 对导入的数据进行重复性检查； 若存在重复的业务标识信息， 将其中重复的业务标识信息导出数据库， 并根据相应的 导入记录， 得到对应的标识关键词； 将频率较低的标识关键词进行相似词组替换， 得到新的标识关键词； 将新的标识关键词进行语义分析与重新组合， 得到更新后的业务标识信息， 将更新后 的业务标识信息导入业 务标识数据库。权　利　要　求　书 2/2 页 3 CN 115514579 A 3