[發明專利]基于特征庫的流量識別方法

無效

• 申請號: 200810241137.0
• 申請日: 2008-12-30
• 公開（公告）號: CN101442489A
• 公開（公告）日: 2009-05-27
• 發明（設計）人: 鄧凡
• 申請（專利權）人: 北京暢訊信通科技有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京中海智圣知識產權代理有限公司
• 代理人: 曾永珠;胡 靜

1、一種基于特征庫的流量識別方法，其特征在于，包括如下步驟：

步驟1：將各種網絡應用的特征生成為特定格式的特征庫；

步驟2：將所述特征庫加載到支持快速內容查找的協處理器中；

步驟3：按照會話對流量的報文進行特征匹配，匹配成功的會話被標記成特征所對應的網絡應用；

步驟4：管理員通過管理界面對特征庫中的特征進行增刪改查。

2、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟1包括：

步驟101：將各種網絡應用的特征按照特定格式編輯成一個可讀的特征文件；

步驟102：將編輯好的特征文件進行預編譯，生成特征庫文件，所述特征庫文件用于在系統初始化時加載到快速內容查找協處理器中。

3、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟2包括：

步驟201：從存儲單元中讀取預編譯后的特征庫文件；

步驟202：通過訪問接口將特征庫文件寫入快速內容查找協處理器的特征值映射表中，形成應用特征庫。

4、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟3包括：

步驟301：所述步驟3中的報文為帶有有效載荷的報文，對所述帶有有效載荷的報文進行預處理，截取其有效載荷的特定部分，組織成供特征庫匹配使用的查找關鍵字；

步驟302：用快速內容查找協處理器的特征映射表訪問接口，發出查詢請求。

5、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟4中管理員通過管理界面瀏覽特征庫中的每一個應用。

6、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟4中管理員通過管理界面修改應用名稱。

7、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟4中管理員通過管理界面添加或刪除應用。

8、根據權利要求1所述的基于特征庫的流量識別方法，其特征在于，所述步驟4中管理員通過管理界面編輯已有的任何特征字符串及添加或刪除特征字符串。