[发明专利]一种应用协议的自动识别方法和装置

权利要求书

1.一种应用协议的自动识别方法，应用于网络设备上，其特征在于，所述方法包括：

获取客户端与服务器之间的http交互信息；

从所述http交互信息中获取应用协议名称；

获取客户端与服务器之间的后续会话流，提取所述后续会话流的属性特征，根据所述属性特征生成该应用协议名称对应的协议模型；

将生成的协议模型与存储的协议模型进行匹配，若匹配成功，则识别出具体的应用协议；

若匹配失败，则将该应用协议名称和对应的协议模型进行存储。

2.如权利要求1所述的自动识别方法，其特征在于，所述从所述http交互信息中获取应用协议名称，包括：

提取所述http交互信息中的关键字符串，将所述关键字符串作为所述应用协议名称。

3.如权利要求1所述的自动识别方法，其特征在于，所述根据所述属性特征生成该应用协议名称对应的协议模型，包括：

用所述属性特征来表征所述协议模型；或者

对所述属性特征进行统计处理，用统计处理结果来表征所述协议模型。

4.如权利要求1所述的自动识别方法，其特征在于，所述获取客户端与服务器之间的后续会话流，包括：

获取当前http会话与下一个http会话之间的会话流，得到所述后续会话流。

5.一种应用协议的自动识别装置，应用于网络设备上，其特征在于，所述装置包括：

http信息获取模块，用于获取客户端与服务器之间的http交互信息；

协议名称提取模块元，用于从所述http交互信息中获取应用协议名称；

协议模型生成模块，用于获取客户端与服务器之间的后续会话流，提取所述后续会话流的属性特征，根据所述属性特征生成该应用协议名称对应的协议模型；

协议模型检测模块，用于将生成的协议模型与存储的协议模型进行匹配，若匹配成功，则识别出具体的应用协议；

协议模型更新模块，用于当协议模型检测模块匹配失败时，将该应用协议名称和对应的协议模型进行存储。

6.如权利要求5所述的自动识别装置，其特征在于，所述协议名称提取模块进一步用于：

提取所述http交互信息中的关键字符串，将所述关键字符串作为所述应用协议名称。

7.如权利要求5所述的自动识别装置，其特征在于，所述协议模型生成模块进一步用于：

用所述属性特征来表征所述协议模型；或者

对所述属性特征进行统计处理，用统计处理结果来表征所述协议模型。

8.如权利要求5所述的自动识别装置，其特征在于，所述协议模型生成模块进一步用于：

获取当前http会话与下一个http会话之间的会话流，得到所述后续会话流。