[发明专利]一种基于状态图的高速网络流量识别方法及系统

权利要求书

1.一种基于状态图的高速网络流量识别方法，其特征在于，包括：

根据流量数据提取协议有效的识别域中的协议应用特征；

根据所述协议应用特征确定特征描述方式；所述特征描述方式包括：每个属性域支持方向描述以及协议属性逻辑关系；

根据所述特征描述方式以及所述协议应用特征确定状态图；所述状态图包括多种不同功能的状态节点；每种功能的节点承载一类动作；所述状态图从根节点到终止节点链接起来，以协议属性索引为根节点，由节点动作链接到状态图中下一个节点直到终止节点；所述状态图最上层为根节点索引表，中间层为正则表达式匹配节点层；不同功能的状态节点包括特征匹配节点、与条件匹配节点、识别终止节点、失败终止节点、字符查找节点、载荷前向匹配节点以及端口表匹配节点；

获取待识别流量；

根据所述待识别流量确定报文五元组信息及报文四层载荷位置；

根据所述报文五元组信息及报文四层载荷位置进行上层协议识别；

根据所述报文五元组信息及报文四层载荷位置进行协议域与所述状态图的匹配，完成报文流的识别。

2.根据权利要求1所述的一种基于状态图的高速网络流量识别方法，其特征在于，所述根据所述特征描述方式以及所述协议应用特征确定状态图，具体包括：

根据所述特征描述方式以及所述协议应用特征生成不同功能的状态节点；

根据所述协议属性逻辑关系连接所述状态节点，确定所述状态图。

3.根据权利要求1所述的一种基于状态图的高速网络流量识别方法，其特征在于，所述根据所述待识别流量确定报文五元组信息及报文四层载荷位置，具体包括：

对所述待识别流量进行预处理，确定报文五元组信息及报文四层载荷位置；所述预处理包括：为报文的L2-L4层解析、IP分片重组流以五元组分类、流表管理、TCP保序。

4.根据权利要求1所述的一种基于状态图的高速网络流量识别方法，其特征在于，所述根据所述报文五元组信息及报文四层载荷位置进行协议域与所述状态图的匹配，完成报文流的识别，具体包括：

根据所述报文五元组信息及报文四层载荷位置索引根节点遍历所述状态图，完成报文流的识别。

5.一种基于状态图的高速网络流量识别系统，其特征在于，包括：

协议应用特征提取模块，用于根据流量数据提取协议有效的识别域中的协议应用特征；

特征描述模块，用于根据所述协议应用特征确定特征描述方式；所述特征描述方式包括：每个属性域支持方向描述以及协议属性逻辑关系；

特征编码器模块，用于根据所述特征描述方式以及所述协议应用特征确定状态图；所述状态图包括多种不同功能的状态节点；每种功能的节点承载一类动作；所述状态图从根节点到终止节点链接起来，以协议属性索引为根节点，由节点动作链接到状态图中下一个节点直到终止节点；所述状态图最上层为根节点索引表，中间层为正则表达式匹配节点层；不同功能的状态节点包括特征匹配节点、与条件匹配节点、识别终止节点、失败终止节点、字符查找节点、载荷前向匹配节点以及端口表匹配节点；

待识别流量获取模块，用于获取待识别流量；

流处理模块，用于根据所述待识别流量确定报文五元组信息及报文四层载荷位置；

协议应用第一识别模块，用于根据所述报文五元组信息及报文四层载荷位置进行上层协议识别；

协议应用第二识别模块，用于根据所述报文五元组信息及报文四层载荷位置进行协议域与所述状态图的匹配，完成报文流的识别。

6.根据权利要求5所述的一种基于状态图的高速网络流量识别系统，其特征在于，所述特征编码器模块具体包括：

状态节点生成单元，用于根据所述特征描述方式以及所述协议应用特征生成不同功能的状态节点；

状态图确定单元，用于根据所述协议属性逻辑关系连接所述状态节点，确定所述状态图。