[发明专利]数据连接的识别方法和装置

权利要求书

1.一种数据连接的识别方法，其特征在于，包括：

获取网络上传输的，分属于不同数据连接的数据包；

启动至少两个模式匹配线程，对所述数据包进行并行的模式匹配；

根据所述模式匹配的结果识别所述数据连接的协议类别。

2.根据权利要求1所述的方法，其特征在于，获取网络上传输的，分属于不同数据连接的数据包包括：

通过对数据包的分析，发现新的数据连接；

发现新的数据连接时，触发新连接事件；

将所述新连接事件分发给匹配管理线程。

3.根据权利要求2所述的方法，其特征在于，启动至少两个模式匹配线程，对所述数据包进行并行的模式匹配包括：

获取到所述新连接事件之后，由所述匹配管理线程统计各个模式匹配线程对应的连接池中的连接数量；

将触发所述新连接事件的数据连接的关键数据存入连接数量最少的连接池中；

由连接数量最少的连接池所对应的模式匹配线程查看所述连接池中所述数据连接的标记值；

若所述标记值为未标记，由所述连接数量最少的连接池所对应的模式匹配线程对所述关键数据进行模式匹配。

4.根据权利要求3所述的方法，其特征在于，由所述连接数量最少的连接池所对应的模式匹配线程对所述关键数据进行模式匹配包括：

由所述连接数量最少的连接池所对应的模式匹配线程，根据预存的正则表达式对所述关键数据进行模式匹配。

5.一种数据连接的识别装置，其特征在于，包括：

数据包获取模块，用于获取网络上传输的，分属于不同数据连接的数据包；

并行匹配模块，用于启动至少两个模式匹配线程，对所述数据包进行并行的模式匹配；

识别模块，用于根据所述模式匹配的结果识别所述数据连接的协议类别。

6.根据权利要求5所述的装置，其特征在于，所述数据包获取模块包括：

连接发现单元，用于通过对数据包的分析，发现新的数据连接；

事件触发单元，用于发现新的数据连接时，触发新连接事件；

事件分发单元，用于将所述新连接事件分发给匹配管理线程。

7.根据权利要求6所述的装置，其特征在于，所述并行匹配模块包括：

统计单元，用于获取到所述新连接事件之后，由所述匹配管理线程统计各个模式匹配线程对应的连接池中的连接数量；

数据存储单元，用于将触发所述新连接事件的数据连接的关键数据存入连接数量最少的连接池中；

标记值查看单元，用于由连接数量最少的连接池所对应的模式匹配线程查看所述连接池中所述数据连接的标记值；

匹配单元，用于当所述标记值为未标记之时，由所述连接数量最少的连接池所对应的模式匹配线程对所述关键数据进行模式匹配。

8.根据权利要求7所述的装置，其特征在于，所述匹配单元具体用于：

由所述连接数量最少的连接池所对应的模式匹配线程，根据预存的正则表达式对所述关键数据进行模式匹配。