[发明专利]基于7层应用的网络数据包分类方法及系统

权利要求书

1.一种基于7层应用的网络数据包分类方法，其特征在于，所述基于7层应用的网络数据包分类方法包括以下步骤：

S1、在接收数据的源MAC地址或目标MAC地址与策略中预置的MAC地址匹配的情况下，根据数据帧类型对数据包进行分类判断；

S2、对数据包进行拆分解析得到数据报文头，根据数据报文头判断子数据类型；

S3、对子数据进行端口策略匹配，并且在端口策略不匹配的情况下，在数据的有效负载中匹配应用层协议特征码，根据应用层协议特征码得到应用层协议类别，再根据应用层协议类别对子数据进行不同策略的输出。

2.根据权利要求1所述基于7层应用的网络数据包分类方法，其特征在于，所述步骤S1包括以下分步骤：

S11、对数据包进行拆分得到数据帧类型以及数据的源MAC地址和目标MAC地址；

S12、提取接收数据的源MAC地址和目标MAC地址，将源MAC地址或目标MAC地址与策略中预置的MAC地址进行比对，如果对比结果一致，则进入步骤S13；如果对比结果不一致，则进入步骤S14；

S13、根据数据帧类型对数据包进行分类判断；

S14、对数据进行物理端口匹配判断输出。

3.根据权利要求2所述基于7层应用的网络数据包分类方法，其特征在于，所述步骤S13中，根据数据帧类型将数据包进行IP数据包、VLAN数据包、PPPOE数据包以及其他数据包四种类型的分类。

4.根据权利要求3所述基于7层应用的网络数据包分类方法，其特征在于，所述步骤S2包括以下分步骤：

S21、对分类后的数据包进行拆分解析得到IP数据报文头；

S22、在IP数据报文头中匹配IP的协议类型；

S23、根据IP的协议类型判断子数据类型。

5.根据权利要求4所述基于7层应用的网络数据包分类方法，其特征在于，所述子数据类型包括TCP数据包、UDP数据包、GRE数据包以及其他数据包四种分类。

6.一种基于7层应用的网络数据包分类系统，其特征在于，所述基于7层应用的网络数据包分类系统包括以下功能模块：

数据包分类模块，用于在接收数据的源MAC地址或目标MAC地址与策略中预置的MAC地址匹配的情况下，根据数据帧类型对数据包进行分类判断；

子数据分类模块，用于对数据包进行拆分解析得到数据报文头，根据数据报文头判断子数据类型；

应用识别模块，用于对子数据进行端口策略匹配，并且在端口策略不匹配的情况下，在数据的有效负载中匹配应用层协议特征码，根据应用层协议特征码得到应用层协议类别。

7.根据权利要求6所述基于7层应用的网络数据包分类系统，其特征在于，所述数据包分类模块包括以下功能单元：

一级拆分单元，用于对数据包进行拆分得到数据帧类型以及数据的源MAC地址和目标MAC地址；

地址对比单元，用于提取接收数据的源MAC地址和目标MAC地址，将源MAC地址或目标MAC地址与策略中预置的MAC地址进行比对，如果对比结果一致，则将结果发送给分类判断单元；如果对比结果不一致，则将结果发送给物理输出单元；

分类判断单元，用于根据数据帧类型对数据包进行分类判断；

物理输出单元，用于对数据进行物理端口匹配判断输出。

8.根据权利要求6所述基于7层应用的网络数据包分类系统，其特征在于，所述子数据分类模块包括以下功能单元：

二级拆分单元，用于对分类后的数据包进行拆分解析得到IP数据报文头；

协议匹配单元，用于在IP数据报文头中匹配IP的协议类型；

协议判断单元，用于根据IP的协议类型判断子数据类型。

9.根据权利要求6所述基于7层应用的网络数据包分类系统，其特征在于，所述应用识别模块包括以下功能单元：

端口匹配单元，用于对子数据进行端口策略匹配；

特征码匹配单元，用于在端口策略不匹配的情况下，在数据负载中匹配应用层协议特征码，根据应用层协议特征码得到应用层协议类别；

策略输出单元，用于根据应用层协议类别对子数据进行不同策略的输出。