[发明专利]一种精确识别网络应用流量的方法

权利要求书

1.一种精确识别网络应用流量的方法，其特征在于包括以下步骤：

步骤一、识别规则的生成和划分：首先设定一系列识别规则，并依据识别规则对应的应用流量的确定性或唯一性进行划分，当识别规则对应的应用流量是确定的或唯一的，此时的识别规则视为确定规则，并对确定规则的优先级别进行标识；当识别规则对应的应用流量是非确定的，此时的识别规则视为非确定规则，并对非确定规则的优先级别进行标识；最后将所有的识别规则形成一个识别规则库；

步骤二、识别规则的排序：排序原则如下：确定规则优先于非确定规则，同时确定规则和非确定中，又按照优先级别进行排序，最后形成规则链；

步骤三、识别规则的匹配：对每个带匹配的流，依次将流中的每个数据包与规则链中的每条规则按照规则链顺序进行匹配，如果某个数据包匹配到一个确定的规则，匹配完成；如果匹配到非确定的规则，则记录下所匹配的规则对应的应用，继续匹配过程，如果一直没有数据包匹配到一个确定的规则，则匹配到第N个数据包时停止匹配，N的数值可以根据需求自定义，在停止匹配时如果过程中有匹配到非确定的规则，则选择其中优先级最高的作为最终匹配规则。

2.如权利要求1所述的精确识别网络应用流量的方法，其特征在于：所述设定的识别规则的特征为公共特征时，该识别规则为非确定规则；所述设定的识别规则的特征为个别特征，则该识别规则为确定规则；所述设定的识别规则的特征越复杂，其对应的识别规则的优先级别越高。