[发明专利]基于应用层协议进行数据分析与还原的方法

权利要求书

1.基于应用层协议进行数据分析与还原的方法，其特征在于，包括以下步骤：应用层协议标志特征提取；

区分应用层协议：对数据包进行协议区分；

判断数据包到达的超时时间；

将所有数据包进行拼接。

2.根据权利要求1所述的基于应用层协议进行数据分析与还原的方法，其特征在于：所述的区分应用层协议是对数据包进行协议区分，将属于网络层及传输层的数据包进行剔除。

3.根据权利要求1-2任意一项所述的基于应用层协议进行数据分析与还原的方法，其特征在于：所述的区分应用层协议，通过数据包中是否包括会话开始标志和会话结束标志，并判断应用层的会话开始与结束。

4.根据权利要求3所述的基于应用层协议进行数据分析与还原的方法，其特征在于：所述的会话开始标志与会话结束标志是一个特殊字符串或应用协议的标志位。

5.根据权利要求3所述的基于应用层协议进行数据分析与还原的方法，其特征在于：所述的数据包进行剔除后组合为一个数据包的队列即有效数据包列。

6.根据权利要求5所述的基于应用层协议进行数据分析与还原的方法，其特征在于：所述的有效数据包列是一个滑动窗口。

7.基于应用层协议进行数据分析与还原的系统，其特征在于，包括 ：特征提取模块、应用层协议区分模块、判断模块、数据包拼接模块和会话记录获取模块；特征提取模块与应用层协议区分模块相连，应用层协议区分模块与判断模块相连，判断模块与数据包拼接模块相连，数据包拼接模块和会话记录获取模块相连。

8.根据权利要求1所述的基于应用层协议进行数据分析与还原的系统，其特征在于：所述的特征提取模块对应用层协议标志特征提取；应用层协议区分模块对数据包进行协议区分；判断模块判断数据包到达的超时时间；数据包拼接模块将所有数据包进行拼接；会话记录获取模块获取会话完整记录。

9.根据权利要求1所述的基于应用层协议进行数据分析与还原的系统，其特征在于：所述的应用层协议区分模块，通过数据包中是否包括会话开始标志和会话结束标志，并判断应用层的会话开始与结束。