[发明专利]一种跨资源访问的协议识别方法

权利要求书

1.一种跨资源访问的协议识别方法，其特征在于，该方法包括：

A：提取业务协议应用的域名关键字，编译形成特征库；

B：提取所述应用的跨资源访问服务器的域名关键字，编译并加入所述特征库；

C：基于所述特征库对网络中不同链接信息进行DPI检测识别，若发现所述业务协议应用，则将所述业务协议应用记录下来，所述记录有时间限制；

若发现所述应用的跨资源访问服务器，则判断是否有所述记录：否，则将链接信息直接识别为本服务器的协议；是，则对服务器链接的回复包进行提取，若得到访问资源的域名关键字，存储域名关键字转至步骤D，若得到访问资源的IP地址，存储IP地址直接转至步骤E；

D：扫描主机的DNS请求，判断请求解析的域名是否与所述访问资源的域名关键字相匹配，若匹配，则记录DNS解析出的访问资源的IP地址；

E：根据所述访问资源的IP地址形成链接五元组信息并存储，判断网络中下一条链接信息的链接五元组信息与所述存储的五元组信息是否匹配，若匹配则将所述链接信息识别为具体业务应用协议。

2.如权利要求1所述方法，其特征在于，所述步骤A包括：抓取所述业务协议应用的离线报文，分析并提取域名关键字。

3.如权利要求1所述方法，其特征在于，所述访问资源的域名关键字存储于域名hash表，所述访问资源的IP地址存储于IP地址hash表。

4.如权利要求1所述方法，其特征在于，所述五元组信息存储时间为：成功匹配一次后清空，或不管匹配与否，预定时间后清空。