[发明专利]一种跨资源访问的协议识别方法

摘要

本发明提供一种跨资源访问的协议识别方法，该方法包括提取具体业务协议应用和该应用的跨资源访问的服务器的协议特征建立特征库；基于特征库对网络协议报文内容进行DPI检测识别并对所需报文的回应包进行内容解析，得到访问资源的域名信息或报文五元组信息，如果回应包提供的是域名，则通过DNS解析域名得到访问资源的五元组信息，最终利用得到的五元组信息与新链接报文内容进行正则匹配，若匹配则识别新链接信息为所述的具体应用业务协议。通过本发明可将跨资源访问的一系列协议有效关联起来，识别为某一具体应用业务协议，有效对网络流量进行管理。

主权项

一种跨资源访问的协议识别方法，其特征在于，该方法包括：A：提取业务协议应用的域名关键字，编译形成特征库；B：提取所述应用的跨资源访问服务器的域名关键字，编译并加入所述特征库；C：基于所述特征库对网络中不同链接信息进行DPI检测识别，若发现所述业务协议应用，则将所述业务协议应用记录下来，所述记录有时间限制；若发现所述应用的跨资源访问服务器，则判断是否有所述记录：否，则将链接信息直接识别为本服务器的协议；是，则对服务器链接的回复包进行提取，若得到访问资源的域名关键字，存储域名关键字转至步骤D，若得到访问资源的IP地址，存储IP地址直接转至步骤E；D：扫描主机的DNS请求，判断请求解析的域名是否与所述访问资源的域名关键字相匹配，若匹配，则记录DNS解析出的访问资源的IP地址；E：根据所述访问资源的IP地址形成链接五元组信息并存储，判断网络中下一条链接信息的链接五元组信息与所述存储的五元组信息是否匹配，若匹配则将所述链接信息识别为具体业务应用协议。