[发明专利]UDP应用层协议识别方法、装置、存储介质及设备

权利要求书

1.一种UDP应用层协议识别方法，其特征在于，包括：

获取UDP数据包；

将所述UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配；

若匹配上任意一所述协议的应用层特征，则将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中；

将所述数据列表中新增的数据写入数据库中。

2.如权利要求1所述UDP应用层协议识别方法，其特征在于，所述将所述数据列表中新增的数据写入数据库中的步骤包括：

读取所述数据列表中新增的数据，并写到预设的文件中；

通过inotify机制实时监控所述文件；

当监控到所述文件变更时，解析所述文件中的数据，并将所述文件中新增的数据写入数据库中。

3.如权利要求2所述UDP应用层协议识别方法，其特征在于，所述读取所述数据列表中新增的数据，并写到预设的文件中的步骤包括：

读取所述数据列表中的第一行数标记；

读取所述数据列表中所述第一行数标记对应行数之后的数据，并写入预设的文件中；

所述将所述文件中新增的数据写入数据库中的步骤包括：

读取所述文件中的第二行数标记；

读取所述文件中所述第二行数标记对应行数之后的数据，并写入数据库中，其中，所述数据表和所述文件中的数据按行依次写入，所述第一行数标记和所述第二行数标记用于标记最近一次写入的数据的行数。

4.如权利要求1所述UDP应用层协议识别方法，其特征在于，所述将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中的步骤包括：

判断预设的数据列表中是否记录有所述UDP数据包中的ip地址、端口和协议类型信息；

若否，将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中。

5.如权利要求1所述UDP应用层协议识别方法，其特征在于，所述将所述UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配的步骤包括：

提取所述UDP数据包中的应用层的数据，并将提取的所述应用层的数据分别与预设的多个协议的应用层特征进行匹配。

6.如权利要求1所述UDP应用层协议识别方法，其特征在于，所述获取UDP数据包的步骤包括：

通过调用接口函数从skb中解析过滤出UDP数据包。

7.一种UDP应用层协议识别装置，其特征在于，包括：

获取模块，用于获取UDP数据包；

匹配模块，用于将所述UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配；

记录模块，用于当匹配上任意一所述协议的应用层特征时，将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中；

写入模块，用于将所述数据列表中新增的数据写入数据库中。

8.如权利要求7所述的UDP应用层协议识别装置，其特征在于，所述写入模块包括：

第一写入子模块，用于读取所述数据列表中新增的数据，并写到预设的文件中；

监控模块，用于通过inotify机制实时监控所述文件；

第二写入子模块，用于当监控到所述文件变更时，解析所述文件中的数据，并将所述文件中新增的数据写入数据库中。

9.一种计算机可读存储介质，其上存储有程序，其特征在于，所述程序被处理器执行时实现如权利要求1－6任一所述的方法。

10.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的程序，其特征在于，所述处理器执行所述程序时实现如权利要求1－6任意一项所述的方法。