[发明专利]HTTP数据特征分析方法及系统

摘要

本发明揭示的HTTP数据特征分析方法及系统，通过S1，判断注入的互联网数据是否为HTTP数据；S2，当判断不是HTTP数据时，使所述互联网数据进入DPI引擎进行深度包特征检测；S3，当判断注入的互联网数据是HTTP数据时，识别出HTTP数据的体域及头部；S4，使体域不做分段解析直接进入所述DPI引擎进行深度包特征检测；S5，使头部进入HTTP_DPI引擎中进行解析，所述HTTP_DPI引擎将头部划分成若干指针结构体，按指针结构体独立并行解析，并在匹配到特征指纹库后将与特征指纹库匹配的数据标记为特征指纹所示的应用。本发明能够有效降低对系统资源的强消耗和高依赖性；同时能够有效的覆盖全部数据，特别是HTTP协议数据，降低了特征误判、漏判的风险，提高了应用的识别能力。

主权项

1.HTTP数据特征分析方法，其特征在于，包括如下步骤：S1，接收注入的互联网数据，判断注入的互联网数据是否为HTTP数据；S2，当判断注入的互联网数据不是HTTP数据时，使所述互联网数据进入DPI引擎进行深度包特征检测；S3，当判断注入的互联网数据是HTTP数据时，识别出HTTP数据的体域及头部；S4，使体域不做分段解析直接进入所述DPI引擎进行深度包特征检测；S5，使头部进入HTTP_DPI引擎中进行解析，所述HTTP_DPI引擎将头部中的每个头域划分为一个指针结构体，然后针对多个指针结构体进行并行解析，将指针结构体的数据与特征指纹库进行匹配，若匹配到相吻合的特征值问，则标记该数据流为该指纹标识的应用，若不能则通过多个指针结构体的数据进行合并查找、确定该数据流所属应用。