[发明专利]协议识别方法和装置

权利要求书

1.一种协议识别方法，其特征在于，包括：

根据对已接收的报文进行深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息的识别概率，所述识别概率表示协议特征信息根据预设统计策略是否被采用的概率；

根据所述识别概率的大小，确定深度包检测识别库中的协议特征信息的优化序列，所述优化序列用于确定对后续接收到的报文进行识别所采用的协议特征信息的先后顺序；

按照所述优化序列，对后续接收到的报文进行协议识别。

2.根据权利要求1所述的协议识别方法，其特征在于，还包括：

根据协议特征信息所具有的特征条件，获取所述协议特征信息的性能指数，所述性能指数表示成功识别所述协议所消耗资源的能力。

3.根据权利要求2所述的协议识别方法，其特征在于，所述根据协议特征信息所具有的特征条件，获取所述协议特征信息的性能指数，包括：

获取每条协议特征信息中所有特征条件的性能指数；

按照设定算法对所有特征条件的性能指数进行计算，得到协议特征信息的性能指数。

4.根据权利要求1所述的协议识别方法，其特征在于，所述根据对已接收的报文进行深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息的识别概率，包括：

根据对已接收的报文进行深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息在预设统计策略的识别成功概率；或

根据对已接收的报文进行深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息在预设统计策略的识别失败概率。

5.根据权利要求2所述的协议识别方法，其特征在于，所述根据所述识别概率的大小，确定深度包检测识别库中的协议特征信息的优化序列，包括：

根据所述协议特征信息的性能指数和所述识别概率，按照预设的函数关系，计算深度包检测识别库中的所有协议特征信息在不同排列顺序对应的外部性能指数，将所述外部性能指数最低的排列顺序确定为优化序列；或

根据所述协议特征信息的性能指数和所述识别概率，计算深度包检测识别库中的所有协议特征信息对应的内部性能指数，将所有协议特征信息按照所述内部性能指数升序的排列顺序确定为优化序列，所述内部性能指数为所述性能指数与其对应的识别成功概率的比值或所述性能指数与其对应的识别失败概率的乘积。

6.根据权利要求1-5任一所述的协议识别方法，其特征在于，还包括：

预先设定所述预设统计策略，所述预设统计策略包括设定时间段、设定区域和协议新旧程度中的任意一种。

7.一种协议识别方法，其特征在于，包括：

根据协议特征信息所具有的特征条件，获取所述协议特征信息的性能指数，所述性能指数表示成功识别所述协议所消耗资源的能力；

根据所述协议特征信息的性能指数，确定深度包检测识别库中的协议特征信息的优化序列，所述优化序列用于确定对后续接收到的报文进行识别所采用的协议特征信息的先后顺序；

按照所述优化序列，对后续接收到的报文进行协议识别。

8.根据权利要求7所述的协议识别方法，其特征在于，所述根据协议特征信息所具有的特征条件，获取所述协议特征信息的性能指数，包括：

获取每条协议特征信息中所有特征条件的性能指数；

按照设定算法对所有特征条件的性能指数进行计算，得到协议特征信息的性能指数。

9.一种协议识别装置，其特征在于，包括：

识别概率统计模块，用于根据对已接收的报文进行深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息的识别概率，所述识别概率表示协议特征信息根据预设统计策略是否被采用的概率；

优化序列确定模块，用于根据所述识别概率的大小，确定深度包检测识别库中的协议特征信息的优化序列，所述优化序列用于确定对后续接收到的报文进行识别所采用的协议特征信息的先后顺序；

协议识别模块，用于按照所述优化序列，对后续接收到的报文进行协议识别。