[发明专利]基于后验特征的流识别方法

摘要

本发明涉及一种基于后验特征的流识别方法，含有下列步骤1设置后验策略；2设置派生策略及老化时间Tr；3构建派生流表；4构建回溯数据池；5对报文分组进行后验策略的匹配；6提取出命中后验策略的报文分组所含的流特征信息，建立派生流表的表项，在表项中存储完整的流特征信息和匹配发生时的时间戳Tm；7将进入的报文分组写入回溯数据池进行延时处理，读出延时后的报文分组并提取流特征信息，根据该流特征信息的hash值检索派生流表，并记录当前时间为Tn，如果派生流表中流特征信息与延时后的报文分组的流特征信息匹配，且满足Tn‑Tm<Tr，则标记当前的报文分组为命中报文分组；本发明实现简单、可靠性高。

主权项

一种基于后验特征的流识别方法，其特征是：含有下列步骤：步骤1：设置后验策略，所述后验策略有如下特征：数据流持续周期内的一个时刻，一个报文分组与该后验策略的特征匹配时，匹配成功后的处理动作要求是对该数据流之前到达的分组进行回溯；步骤2：设置派生策略及老化时间Tr，老化时间Tr对应派生策略的有效作用时间；步骤3：构建派生流表；步骤4：构建回溯数据池；步骤5：对进入的报文分组进行后验策略的匹配，如果有一个报文分组匹配命中，则表明此时的数据流符合后验策略条件，标记并输出该数据流的所有报文分组；步骤6：提取出命中后验策略的报文分组所含的流特征信息，对流特征信息进行hash运算，将hash值设置为检索关键字并建立派生流表的表项，在表项中存储完整的流特征信息和匹配发生时的时间戳Tm，将表项写入派生流表；步骤7：将进入的报文分组写入回溯数据池，在回溯数据池的存储器内进行时长为Td的延时处理，然后读出延时后的报文分组，提取延时后的报文分组的流特征信息，根据该流特征信息的hash值检索派生流表，并记录当前时间为Tn，如果派生流表中流特征信息与延时后的报文分组的流特征信息匹配，则比较时间戳Tm，若满足Tn‑Tm<Tr，则标记当前的报文分组为命中报文分组。