[发明专利]应用层网络分析方法及系统无效
申请号: | 200810023218.3 | 申请日: | 2008-04-02 |
公开(公告)号: | CN101262491A | 公开(公告)日: | 2008-09-10 |
发明(设计)人: | 王京 | 申请(专利权)人: | 王京 |
主分类号: | H04L29/08 | 分类号: | H04L29/08;H04L29/06;H04L12/56 |
代理公司: | 南京苏科专利代理有限责任公司 | 代理人: | 何朝旭 |
地址: | 210019江苏省南京市建*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种计算机网络分析方法及系统,属于计算机网络通信技术领域。该方法包括在网络服务器中进行网络协议分析步骤、通讯内容分析步骤,通过将特征内容识别结果与存储的信息内容基本特征逐一比较,在比较结果符合预定条件时,将还原文档判为与对应的样本文档同类,从而可以通报用户。采用本发明后,在对网络应用层协议分析的基础上,通过对文档的信息内容基本特征训练提取比较,即可分辨出网络上获取报文的实质内容类别,从而克服现有网络分析方法只能对IP地址、端口、协议类型进行分析,却不能分辨通讯内容的缺憾,为深层次的网络操作或网络监控管理奠定基础。 | ||
搜索关键词: | 应用 网络分析 方法 系统 | ||
【主权项】:
1.一种应用层网络分析方法及系统,其特征在于包括在网络服务器中进行网络协议分析步骤、通讯内容分析步骤;所述网络协议分析步骤包括:1-1、从网络上获取报文;1-2、识别报文协议类型;1-3、将报文提交到与其协议类型对应的上层应用协议解析还原;1-4、将报文解析后的还原文档提交给通讯内容分析步骤;所述通讯内容分析步骤含有信息内容基本特征提取训练分步和特征内容识别分步:首先进行信息内容基本特征提取训练分步2-1、从预定样本文档中提取关键词;2-2、至少逐一统计计算出各关键词在样本文档中出现的概率表达,作为信息内容基本特征;2-3、存储样本文档的信息内容基本特征;接着进行特征内容识别分步2-4、按与步骤2-1相同的方式,从网络协议分析步骤的还原文档中提取关键词;2-5、按与步骤2-2相同的统计计算,得出所提取关键词在还原文档中出现的概率表达,作为特征内容识别结果;2-6、将特征内容识别结果与存储的信息内容基本特征逐一比较,如比较结果符合预定条件,则将还原文档判为与对应的样本文档同类。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于王京,未经王京许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200810023218.3/,转载请声明来源钻瓜专利网。