[发明专利]一种网络数据包有效性判定方法及系统

摘要

本发明涉及一种网络数据包检测分析的方法及系统，特点是：捕获网络中的TCP连接请求数据包；对该原始报文数据进行解析；记录连接的结果以确认数据包的有效性；如果此次连接请求成功，将全部连接信息存入知识库，并建立索引；当网络流量超过预定阀值时，使用知识库索引进行快速匹配，如发现知识库中存在类似连接信息，则予以放行；如果没有发现知识库之中有类似信息，则计算通行概率，概率高于事先约定好的固定数值时，予以放行，否则进行丢弃，在超大流量下可以有效的减少回包数量，减少系统负荷，提高系统的负载能力，减少边缘方路由器的负担，避免路由器因为负荷太重而无法正常工作，最大限度的利用了系统资源，按照最大概率的原则，尽可能的保障了超大流量攻击下用户的访问。

主权项

1.一种网络数据包有效性判定方法，其特征在于：该方法包含如下步骤：a、捕获网络中的TCP连接请求原始数据包；b、对捕获网络中的TCP连接请求原始数据包进行解析；c、根据预先设定的规则，对网络数据包中的连接请求进行校验，这个过程包含了对于TCP会话的全程监控，需要建立TCP有限状态机，记录连接的结果(成功或失败)以确认数据包的有效性；d、如果此次连接请求成功，将全部连接信息存入知识库，并建立索引；e、当网络流量超过预定阀值时，使用知识库索引进行快速匹配，如发现知识库中存在类似连接信息，则予以放行；f 如果没有发现知识库之中有类似信息，则计算通行概率，概率高于事先约定好的固定数值时，予以放行，否则进行丢弃。