[发明专利]协议类型的识别方法和装置

权利要求书

1.一种协议类型的识别方法，其特征在于，所述方法包括：

获取用户终端与服务器之间建立的连接上传送的数据报文；

查找用户多维信息表中是否存在所述用户终端对应的用户多维信息，所述用户多维信息用于表示用户终端当前已建立的所有连接的信息，其中，所述用户终端对应的用户多维信息包括：所述用户终端已有连接的行为特征信息；所述用户多维信息表中包括所述用户多维信息，以及所述用户多维信息与用户终端已有连接的协议类型的对应关系；

如果查找到所述用户终端对应的用户多维信息，则根据所获取的所述用户多维信息标识的所述用户终端当前已建立的所有连接的信息，对所述数据报文所在连接进行基于用户多维信息的协议类型识别；

如果没有查找到所述用户终端对应的用户多维信息，则根据所述数据报文的报文特征，对所述数据报文所在连接进行基于数据流的协议类型识别；

其中，所述根据所获取的所述用户多维信息标识的所述用户终端当前已建立的所有连接的信息，对所述数据报文所在连接进行基于用户多维信息的协议类型识别，包括：判断所述数据报文以及历史数据报文的行为统计数据，是否包含在所述用户多维信息表中存储的用户终端已有连接的行为特征信息中，如果是，则所述数据报文所在连接的协议类型为所述用户多维信息表中存储的行为特征信息与所述数据报文一致的已有连接对应的协议类型。

2.根据权利要求1所述的协议类型的识别方法，其特征在于，所述查找用户多维信息表中是否存在所述用户终端对应的用户多维信息包括：

根据所述数据报文中的用户终端地址信息，查找所述用户多维信息表中是否存在与所述用户终端地址信息对应的用户多维信息。

3.根据权利要求2所述的协议类型的识别方法，其特征在于，在所述查找用户多维信息表中是否存在所述用户终端对应的用户多维信息之后，还包括：

如果所述用户多维信息表中不存在与所述用户终端对应的用户多维信息，则在所述用户多维信息表中添加所述用户终端对应的用户多维信息。

4.根据权利要求1-3任一项所述的协议类型的识别方法，其特征在于，所述根据所获取的所述用户多维信息标识的所述用户终端当前已建立的所有连接的信息，对所述数据报文所在连接进行基于用户多维信息的协议类型识别之后还包括：如果识别成功，则更新所述用户多维信息表中的识别结果数据，并且输出识别结果，其中所述识别结果数据为识别出的所述数据报文所在连接的协议类型。

5.根据权利要求1-3任一项所述的协议类型的识别方法，其特征在于，所述根据所获取的所述用户多维信息标识的用户终端当前已建立的所有连接的信息，对所述数据报文所在连接进行基于用户多维信息的协议类型识别之后还包括：如果识别成功，则进一步判断所述数据报文是否为通过特征无法识别成功的报文，如果是，则进行基于用户的行为识别统计，并且更新所述用户多维信息表中的用户终端已有连接的行为特征信息。

6.一种协议类型的识别方法，其特征在于，所述方法包括：

获取用户终端与服务器之间建立的连接上传送的数据报文；

根据所述数据报文的报文特征，对所述数据报文所在连接进行基于数据流的协议类型识别；

如果基于数据流识别不成功，则查找用户多维信息表中是否存在所述用户终端对应的用户多维信息，所述用户多维信息用于表示用户终端当前已建立的所有连接的信息，其中，所述用户终端对应的用户多维信息包括：所述用户终端已有连接的行为特征信息；所述用户多维信息表中包括所述用户多维信息，以及所述用户多维信息与用户终端已有连接的协议类型的对应关系；

如果查找到所述用户终端对应的用户多维信息，则根据所获取的所述用户多维信息标识的所述用户终端当前已建立的所有连接的信息，对所述数据报文所在连接进行基于用户多维信息的协议类型识别；

其中，所述根据所获取的所述用户多维信息标识的所述用户终端当前已建立的所有连接的信息，对所述数据报文所在连接进行基于用户多维信息的协议类型识别，包括：判断所述数据报文以及历史数据报文的行为统计数据，是否包含在所述用户多维信息表中存储的用户终端已有连接的行为特征信息中，如果是，则所述数据报文所在连接的协议类型为所述用户多维信息表中存储的行为特征信息与所述数据报文一致的已有连接对应的协议类型。