[发明专利]数据包特征提取方法及装置有效
申请号: | 201410216818.7 | 申请日: | 2014-05-21 |
公开(公告)号: | CN105100023B | 公开(公告)日: | 2018-10-16 |
发明(设计)人: | 陈曦 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 广州华进联合专利商标代理有限公司 44224 | 代理人: | 何平;邓云鹏 |
地址: | 518000 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种数据包特征提取方法,包括:接收数据包,将所述数据包分割成多个固定长度的数据段,获取分割得到的数据段的偏移值;对所述数据段的进行归类,生成与所述数据段及其偏移值对应的数据段类型值,且所述生成的数据段类型值与所述接收的数据包对应;根据接收到的数据包生成样本集,获取所述数据段类型值在样本集内的数据包中对应的偏移值的数量,提取其数量大于或等于偏移值命中阈值的偏移值;获取所述提取的偏移值对应的数据段类型值,将所述提取的偏移值及数据段类型值作为与所述样本集对应的特征码。此外,还提供了一种数据包特征提取装置。上述数据包特征提取方法及装置提高安全性。 | ||
搜索关键词: | 数据包 特征 提取 方法 装置 | ||
【主权项】:
1.一种数据包特征提取方法,包括:接收数据包,将所述数据包分割成多个固定长度的数据段,获取分割得到的数据段的偏移值;将内容相同的数据段归为一类,以对所述数据段进行归类,通过预设的哈希函数将归为一类的内容相同的多个数据段映射到同一个哈希值上,将所述哈希值作为与所述归为一类的内容相同的数据段及其偏移值对应的数据段类型值,且所述数据段类型值与所述接收的数据包对应;根据接收到的数据包生成样本集,根据数据段类型值对应数据包的数量对数据段类型值进行排序,按顺序提取数据段类型值,通过统计位置相同的偏移值得到提取的所述数据段类型值在样本集内的数据包中对应的偏移值的数量,提取其数量大于或等于偏移值命中阈值的偏移值;获取所述提取的偏移值对应的数据段类型值,将所述提取的偏移值及数据段类型值作为与所述样本集对应的特征码,直至得到预设个数的特征码时,停止按顺序提取下一个数据段类型值。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410216818.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种批量添加信任的方法、装置和系统
- 下一篇:基于指纹识别的智能升降工作平台