[發(fā)明專利]一種數(shù)據(jù)包的識(shí)別方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201811457683.8
• 申請(qǐng)日: 2018-11-30
• 公開（公告）號(hào): CN109525587A
• 公開（公告）日: 2019-03-26
• 發(fā)明（設(shè)計(jì)）人: 單忠
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/859
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 李欣;馬敬

1.一種數(shù)據(jù)包的識(shí)別方法，其特征在于，所述方法包括：

獲取待識(shí)別的目標(biāo)數(shù)據(jù)包；

對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行深度報(bào)文檢測(cè)DPI識(shí)別，并根據(jù)所述目標(biāo)數(shù)據(jù)包的數(shù)據(jù)信息，更新所述目標(biāo)數(shù)據(jù)包所屬的目標(biāo)數(shù)據(jù)流的流量特征信息；

根據(jù)更新后的流量特征信息對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行深度動(dòng)態(tài)流檢測(cè)DFI識(shí)別；

如果通過所述DPI識(shí)別確定出第一識(shí)別結(jié)果，且所述第一識(shí)別結(jié)果與通過所述DFI識(shí)別確定出的第二識(shí)別結(jié)果相同，則將所述第一識(shí)別結(jié)果作為所述目標(biāo)數(shù)據(jù)包的識(shí)別結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

如果通過所述DPI識(shí)別未確定出第一識(shí)別結(jié)果，則將所述第二識(shí)別結(jié)果作為所述目標(biāo)數(shù)據(jù)包的識(shí)別結(jié)果。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取待識(shí)別的目標(biāo)數(shù)據(jù)包和對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行DPI識(shí)別之間，所述方法還包括：

確定所述目標(biāo)數(shù)據(jù)包所屬的目標(biāo)數(shù)據(jù)流；

判斷本地是否存儲(chǔ)有所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果；

如果已存儲(chǔ)所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果，則執(zhí)行所述更新所述目標(biāo)數(shù)據(jù)包對(duì)應(yīng)的流量特征信息步驟；

如果未存儲(chǔ)所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果，則執(zhí)行所述對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行DPI識(shí)別步驟。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

如果未存儲(chǔ)所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果，則判斷已獲取到的所述目標(biāo)數(shù)據(jù)流的數(shù)據(jù)包的個(gè)數(shù)是否超過預(yù)設(shè)數(shù)目閾值；

如果已獲取到所述目標(biāo)數(shù)據(jù)流的數(shù)據(jù)包的個(gè)數(shù)超過預(yù)設(shè)數(shù)目閾值，則輸出檢測(cè)報(bào)告，所述檢測(cè)報(bào)告用于表示所述目標(biāo)數(shù)據(jù)流識(shí)別失敗；

如果已獲取到所述目標(biāo)數(shù)據(jù)流的數(shù)據(jù)包的個(gè)數(shù)未超過預(yù)設(shè)數(shù)目閾值，則執(zhí)行所述對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行DPI識(shí)別步驟。

5.根據(jù)權(quán)利要求1或3所述的方法，其特征在于，所述方法還包括：

如果通過所述DPI識(shí)別確定出第一識(shí)別結(jié)果，則將所述第一識(shí)別結(jié)果作為所述目標(biāo)數(shù)據(jù)包所屬的目標(biāo)數(shù)據(jù)流的識(shí)別結(jié)果進(jìn)行存儲(chǔ)；

如果所述第一識(shí)別結(jié)果與所述第二識(shí)別結(jié)果不相同，則刪除所述第一識(shí)別結(jié)果。

6.一種數(shù)據(jù)包的識(shí)別裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取待識(shí)別的目標(biāo)數(shù)據(jù)包；

DPI識(shí)別模塊，用于對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行深度報(bào)文檢測(cè)DPI識(shí)別，并根據(jù)所述目標(biāo)數(shù)據(jù)包的數(shù)據(jù)信息，更新所述目標(biāo)數(shù)據(jù)包所屬的目標(biāo)數(shù)據(jù)流的流量特征信息；

DFI識(shí)別模塊，用于根據(jù)更新后的流量特征信息對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行深度動(dòng)態(tài)流檢測(cè)DFI識(shí)別；

第一判斷模塊，用于如果通過所述DPI識(shí)別確定出第一識(shí)別結(jié)果，且所述第一識(shí)別結(jié)果與通過所述DFI識(shí)別確定出的第二識(shí)別結(jié)果相同，則將所述第一識(shí)別結(jié)果作為所述目標(biāo)數(shù)據(jù)包的識(shí)別結(jié)果。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

第一確定模塊，用于如果通過所述DPI識(shí)別未確定出第一識(shí)別結(jié)果，則將所述第二識(shí)別結(jié)果作為所述目標(biāo)數(shù)據(jù)包的識(shí)別結(jié)果。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

第二確定模塊，用于確定所述目標(biāo)數(shù)據(jù)包所屬的目標(biāo)數(shù)據(jù)流；

第二判斷模塊，用于判斷本地是否存儲(chǔ)有所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果；如果已存儲(chǔ)所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果，則觸發(fā)所述DPI識(shí)別模塊執(zhí)行所述更新所述目標(biāo)數(shù)據(jù)包對(duì)應(yīng)的流量特征信息步驟；如果未存儲(chǔ)所述目標(biāo)數(shù)據(jù)流對(duì)應(yīng)的識(shí)別結(jié)果，則觸發(fā)所述DPI識(shí)別模塊執(zhí)行所述對(duì)所述目標(biāo)數(shù)據(jù)包進(jìn)行DPI識(shí)別步驟。