[发明专利]一种网络协议识别方法和装置

摘要

本发明公开一种网络协议识别方法，将相同IP端口的码流数据进行比对，获得各网络协议中固定的特征信息；依照各网络协议中所述特征信息出现的次序将所述特征信息存入协议知识库；将所述协议知识库存储的特征信息构建决策树，所述决策树中的叶子节点标识该叶子节点所在分支的网络协议；根据所述决策树各节点和各节点分支标识的信息，对待识别数据进行协议识别；根据识别到达的叶子节点确定所述待识别数据的网络协议，使用本发明可快速识别码流数据的网络协议。本发明还公开一种网络协议识别装置。

主权项

1.一种网络协议识别方法，其特征在于，所述方法包括：将相同IP端口的码流数据进行比对，获得各网络协议中固定的特征信息；依照各网络协议中所述特征信息出现的次序将所述特征信息存入协议知识库；将所述协议知识库存储的特征信息构建决策树，所述决策树中的叶子节点标识该叶子节点所在分支的网络协议；根据所述决策树各节点和各节点分支标识的信息，对待识别数据进行协议识别；根据识别到达的叶子节点确定所述待识别数据的网络协议；所述方法还包括：若识别不能到达叶子节点，则将与该待识别数据相同IP端口的数据码流进行比对，获取该IP端口数据码流中确定的特征信息，将新的所述特征信息更新至所述协议知识库并根据所述更新的协议知识库更新所述决策树；根据所述协议知识库中存储的网络协议特征信息校验所述决策树识别出的所述待识别数据网络协议，校验通过则本次协议识别完成；将所述通过校验的待识别数据的IP端口和与该IP端口对应的网络协议存储存储结构，当有新的待识别数据时，先在所述存储结构中匹配查找新的待识别数据的IP端口，查找匹配成功则直接确定与该IP端口相应的网络协议为所述新的待识别数据的网络协议。