[发明专利]互联网应用流量识别方法、系统及识别装置

摘要

一种互联网应用流量识别方法、系统及识别装置，该方法包括如下步骤：创建DPI处理线程，并申请预设大小的流表内存；从预先设定的特征码配置文件中读取特征码信息，并根据该特征码信息建立特征码搜索树；对接收的数据报文进行解析，得到该数据报文的通信内容的起始位置地址；根据预先设定的五元组信息建立流表信息，将同属于一个五元组的数据报文合并成一条数据流；根据所述特征码搜索树和流表信息，通过单一校验规则，对所述通信内容的起始位置地址开始的信息执行一次报文扫描，搜索匹配的特征码，以确定该数据报文所属的应用。本发明一次报文扫描即可检测出数据报文中是否包含已经应用的特征码，从而提高多特征码扫描的识别效率。

主权项

一种互联网应用流量识别方法，其特征在于，该方法包括：初始化步骤，创建深度包检测处理线程，并申请预设大小的流表内存；数组搜索树定位步骤，从预先设定的特征码配置文件中读取特征码信息，并根据该特征码信息建立特征码搜索树；数据报文处理步骤一，对接收的数据报文进行解析，得到该数据报文的通信内容的起始位置地址；数据报文处理步骤二，根据预先设定的五元组信息建立流表信息，将同属于一个五元组的数据报文合并成一条数据流；特征码检测步骤一，根据所述特征码搜索树和流表信息，通过单一校验规则，对所述通信内容的起始位置地址开始的信息执行一次报文扫描，搜索匹配的特征码；及特征码检测步骤二，根据匹配的特征码确定该数据报文所属的应用。