[发明专利]UDP应用层协议识别方法、装置、存储介质及设备

说明书

一种UDP应用层协议识别方法、装置、存储介质及设备，该方法包括：获取UDP数据包；将所述UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配；若匹配上任意一所述协议的应用层特征，则将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中；将所述数据列表中新增的数据写入数据库中。本发明通过获取UDP数据包，并将UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配，若匹配成功，则将该UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中，并写入到数据库里，前端页面可读取数据库内容展示，该方法能够快速直观的观察到当前设备上所存在的UDP相关应用层协议。

技术领域

本发明涉及网络技术领域，特别是涉及一种UDP应用层协议识别方法、装置、存储介质及设备。

背景技术

用户数据报协议(User Datagram Protocol，UDP)是一种传输层协议。在TCP/IP网络中，它与TCP协议一样用于处理数据包，是一种无连接的协议，也是目前音视频传输中主要采用的传输层协议。

用户数据一般通过交换机或者路由器或者代理转发服务器等设备发送至服务器中。在实际业务场景中，用户需要知道哪种UDP协议网络的业务流量经过该交换机、路由器或者代理转发服务器，以用于进行网络流量的分析与监控，但是这些信息无法在以上设备上直观看到。目前所采用的是基于端口的识别技术，是对端口进行匹配的一种协议技术，这种技术一般是针对知名端口进行识别，识别范围窄，识别率低，一些动态端口常常无法识别到。

发明内容

鉴于上述状况，有必要针对现有技术中UDP应用层协议识别率低的问题，提供一种UDP应用层协议识别方法、装置、存储介质及设备。

本发明提供了一种UDP应用层协议识别方法，包括：

获取UDP数据包；

将所述UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配；

若匹配上任意一所述协议的应用层特征，则将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中；

将所述数据列表中新增的数据写入数据库中。

进一步的，上述UDP应用层协议识别方法，其中，所述将所述数据列表中新增的数据写入数据库中的步骤包括：

读取所述数据列表中新增的数据，并写到预设的文件中；

通过inotify机制实时监控所述文件；

当监控到所述文件变更时，解析所述文件中的数据，并将所述文件中新增的数据写入数据库中。

进一步的，上述UDP应用层协议识别方法，其中，所述读取所述数据列表中新增的数据，并写到预设的文件中的步骤包括：

读取所述数据列表中的第一行数标记；

读取所述数据列表中所述第一行数标记对应行数之后的数据，并写入预设的文件中；

所述将所述文件中新增的数据写入数据库中的步骤包括：

读取所述文件中的第二行数标记；

读取所述文件中所述第二行数标记对应行数之后的数据，并写入数据库中，其中，所述数据表和所述文件中的数据按行依次写入，所述第一行数标记和所述第二行数标记用于标记最近一次写入的数据的行数。

进一步的，上述UDP应用层协议识别方法，其中，所述将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中的步骤包括：

判断预设的数据列表中是否记录有所述UDP数据包中的ip地址、端口和协议类型信息；