[发明专利]应用层协议识别方法及系统有效
申请号: | 201110066864.X | 申请日: | 2011-03-18 |
公开(公告)号: | CN102130956A | 公开(公告)日: | 2011-07-20 |
发明(设计)人: | 何飞;邵熠阳;李军 | 申请(专利权)人: | 清华大学 |
主分类号: | H04L29/08 | 分类号: | H04L29/08;H04L29/06 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 王莹 |
地址: | 100084 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种应用层协议识别方法及系统,涉及计算机网络技术领域。该方法包括步骤:S1.提取待识别报文的负载的前缀字符;S2.判断所述前缀字符是否匹配已知的应用层协议的固定前缀,若是,则执行步骤S3,否则执行步骤S4;S3.根据所述前缀字符选择确定的有穷自动机引擎,并由所选择的确定的有穷自动机引擎对所述前缀字符对应的待识别报文进行匹配处理;S4.基于协议指纹对所述前缀字符对应的待识别报文进行协议识别。本发明的方法及系统在具有高识别精度的同时也满足了高吞吐量以及低内存占用的要求。 | ||
搜索关键词: | 应用 协议 识别 方法 系统 | ||
【主权项】:
一种应用层协议识别方法,其特征在于,该方法包括步骤:S1.提取待识别报文的负载的前缀字符;S2.判断所述前缀字符是否匹配已知的应用层协议的固定前缀,若是,则执行步骤S3,否则执行步骤S4;S3.根据所述前缀字符选择确定的有穷自动机引擎,并由所选择的确定的有穷自动机引擎对所述前缀字符对应的待识别报文进行匹配处理;S4.基于协议指纹对所述前缀字符对应的待识别报文进行协议识别。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于清华大学,未经清华大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110066864.X/,转载请声明来源钻瓜专利网。