[发明专利]报文识别的系统、方法和装置

权利要求书

1.一种报文识别的系统，其特征在于，包括：采集器、汇总器和数据处理器，其中，

所述采集器，用于对采集到的报文提取报文特征，并将所述报文特征与预先存储的病毒特征进行第一次特征匹配，将特征匹配成功的所述报文发送至所述汇总器；

所述汇总器，与至少一个所述采集器通信连接，用于接收存在所述病毒特征的所述报文，并通过预设特征集群对所述报文进行第二次特征匹配，将特征匹配成功的所述报文发送至所述数据处理器；

所述数据处理器，与所述汇总器通信连接，用于对所述汇总器第二次特征匹配后的所述报文进行分类，确定发送所述报文的终端类别，其中，所述终端类别包括：病毒的发起控制端和与所述发起控制端通信连接的报文发送端；

其中，所述采集器分布于云网络各个传输节点。

2.根据权利要求1所述的系统，其特征在于，所述采集器包括：数据采集装置、数据分析装置和数据上报装置，其中，

所述数据采集装置，与所述云网络中的虚拟主机通信连接，用于采集所述虚拟主机接收或发送的报文；

所述数据分析装置，与所述数据采集装置通信连接，用于提取所述报文中的报文特征，判断所述报文特征是否与所述预先存储的病毒特征匹配；

所述数据上报装置，分别与所述数据分析装置和所述汇总器通信连接，用于在特征匹配成功的情况下，将与所述预先存储的病毒特征匹配的所述报文发送至所述汇总器。

3.根据权利要求2所述的系统，其特征在于，所述汇总器包括：第一数据接收装置、数据过滤装置和数据发送装置，其中，

所述数据接收装置，与所述数据上报装置通信连接，用于接收所述采集器匹配后的所述报文；

所述数据过滤装置，与所述数据接收装置通信连接，用于依据所述预设特征集群对所述报文中的报文特征执行特征匹配，判断所述报文特征是否与所述预设特征集群中的特征匹配；

所述数据发送装置，分别与所述数据过滤装置和所述数据处理器通信连接，用于在判断结果为是的情况下，将所述报文发送至所述数据处理器。

4.根据权利要求3所述的系统，其特征在于，所述数据处理器包括：第二数据接收装置、数据识别装置和结果输出装置，其中，

所述第二数据接收装置，与所述数据发送装置通信连接，用于接收所述汇总器发送的所述报文；

所述数据识别装置，与所述第二数据接收装置通信连接，用于依据预设条件解析所述报文，判断发送所述报文的终端类别；

所述结果输出装置，与所述数据识别装置通信连接，用于输出发送所述报文的终端类别。

5.一种报文识别的方法，其特征在于，应用于权利要求1所述的报文识别的系统，包括：

采集网络传输节点中的报文；

提取所述报文的报文特征；

判断所述报文特征是否与预先存储的病毒特征匹配；

在判断结果为是的情况下，将所述报文发送至汇总器，其中，所述汇总器，用于对所述报文做第二次特征匹配筛选，确定携带病毒特征的报文。

6.根据权利要求5所述的方法，其特征在于，所述提取所述报文的报文特征包括：

提取所述报文中的通信协议标识。

7.根据权利要求6所述的方法，其特征在于，所述判断所述报文特征是否与预先存储的病毒特征匹配包括：

判断所述通信协议标识是否与所述病毒特征中的通信协议标识匹配。

8.根据权利要求5所述的方法，其特征在于，所述网络包括：云网络，所述云网络由多台云计算设备组成。

9.一种报文识别的方法，其特征在于，应用于权利要求1所述的报文识别的系统，包括：

接收采集器发送的报文；

提取所述报文中的报文特征，并判断所述报文特征是否与预设特征集群中的特征匹配；

在判断结果为是的情况下，将所述报文发送至数据处理器，所述报文为确认为携带病毒特征的报文；

其中，所述采集器分布于云网络各个传输节点。