[发明专利]一种网络流量的识别方法及装置有效
| 申请号： | 201510908835.1 | 申请日： | 2015-12-09 |
| 公开（公告）号： | CN105357082B | 公开（公告）日： | 2019-01-29 |
| 发明（设计）人： | 罗鹰;伍宏宁;林康;侯勇军 | 申请（专利权）人： | 成都科来软件有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/721;H04L12/801;H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 610041 四川省成都市高新*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供了一种网络流量的识别方法及装置，方法包括：对获取到的待识别数据包的头部进行识别，确定出传输层及其以下各层分别使用的网络协议，并且，在待识别数据包的头部中提取IP地址及端口，在预设流表中查找该IP地址及端口，若查找到，将该IP地址及端口对应的网络协议及应用确定为应用层使用的网络协议及应用，若未查找到，将待识别数据包中的负载数据与预设特征库中的特征关键词进行匹配，匹配成功时，将特征关键词对应的网络协议及应用确定为应用层使用的网络协议及应用。与现有技术相比，本申请不仅预先设置流表及特征库，可以准确识别应用层协议，而且，流表及特征库记录有与应用的对应关系，能够确定应用类型，识别结果更加全面。 | ||
| 搜索关键词： | 一种 网络流量 识别 方法 装置 | ||
【主权项】：
1.一种网络流量的识别方法，其特征在于，包括：获取待识别数据包；对所述待识别数据包的头部进行识别，以确定所述待识别数据包的传输层及其以下各层分别使用的网络协议；在所述待识别数据包的头部中提取IP地址及端口；在预设流表中查找所述IP地址及端口；当查找到时，将查找到的所述IP地址及端口对应的网络协议及应用确定为所述待识别数据包的应用层使用的网络协议及应用；当未查找到时，将所述待识别数据包中的负载数据与预设特征库中的特征关键词进行匹配；当匹配成功时，将匹配成功的特征关键词对应的网络协议及应用确定为所述待识别数据包的应用层使用的网络协议及应用。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都科来软件有限公司，未经成都科来软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510908835.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种智能家居实现系统及方法、家居网关
- 下一篇：自动化生产设备
