[发明专利]报文特征处理方法、装置及网络设备

权利要求书

1.一种报文特征处理方法，其特征在于，包括：

获取当前应用报文的载荷信息；

根据所述当前应用报文的载荷信息和预先存储于特征库中的正式匹配特征进行应用识别；

当根据所述正式匹配特征识别出所述当前应用报文的类型时，根据所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息，获取第一备份匹配特征并存储，以根据所述第一备份匹配特征进行应用识别。

2.根据权利要求1所述的报文特征处理方法，其特征在于，根据所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息，获取第一备份匹配特征并存储，以根据所述第一备份匹配特征进行应用识别包括：

将所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息进行特征比较，获取所述第一备份匹配特征；

根据所述第一备份匹配特征更新预先存储于特征库中的第二备份匹配特征，以根据更新后的第二备份匹配特征进行应用识别。

3.根据权利要求1所述的报文特征处理方法，其特征在于，还包括：

当根据所述正式匹配特征未识别出所述当前应用报文的类型时，根据所述当前应用报文的载荷信息和预先存储于特征库中的第二备份匹配特征进行应用识别；

当根据所述第二备份匹配特征未识别出所述当前应用报文的类型时，将所述当前应用报文的载荷信息和所述正式匹配特征进行特征相似度比较；

当比较得出所述特征库中存在与所述当前应用报文的载荷信息的特征相似度满足预设相似度阈值的正式匹配特征时，根据获取的特征相似度满足预设相似度阈值的正式匹配特征识别所述当前应用报文的类型，并根据所述当前应用报文的载荷信息，获取第三备份匹配特征并存储，以根据所述第三备份匹配特征进行应用识别。

4.根据权利要求3所述的报文特征处理方法，其特征在于，根据所述当前应用报文的载荷信息，获取第三备份匹配特征并存储，以根据所述第三备份匹配特征进行应用识别具体为：

根据所述当前应用报文的载荷信息，获取所述第三备份匹配特征；

将所述第三备份匹配特征存储到所述特征库中，并对所述第二备份匹配特征进行更新，以根据更新后的第二匹配特征进行应用识别。

5.根据权利要求4所述的报文特征处理方法，其特征在于，根据所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息，获取第一备份匹配特征并存储，以根据所述第一备份匹配特征进行应用识别包括：

将所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息进行特征比较，获取所述第一备份匹配特征；

根据所述第一备份匹配特征更新所述第二备份匹配特征，以根据更新后的第二备份匹配特征进行应用识别。

6.根据权利要求5所述的报文特征处理方法，其特征在于，将所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息进行特征比较，获取所述第一备份匹配特征包括：

将所述当前应用报文的载荷信息和之前指定个数的应用报文的载荷信息进行分组，形成多个载荷信息组；

将每个载荷信息组中的载荷信息进行特征比较，获取多个子备份匹配特征；

将所述多个子备份匹配特征进行特征比较，获取所述第一备份匹配特征。

7.根据权利要求5或6所述的报文特征处理方法，其特征在于，根据所述第一备份匹配特征更新所述第二备份匹配特征包括：

根据识别出的所述当前应用报文的类型，获取所述当前应用报文对应的第二备份匹配特征；

判断所述第一备份匹配特征是否存在于获取的所述当前应用报文对应的第二备份匹配特征中；

若判断结果为不存在，将所述第一备份匹配特征存储于所述特征库中，以对所述第二备份匹配特征进行更新；

若判断结果为存在，将与所述第一备份匹配特征相同的第二备份匹配特征的匹配命中次数加1。

8.根据权利要求7所述的报文特征处理方法，其特征在于，在根据所述正式匹配特征或者所述第二备份匹配特征识别出所述当前应用报文的类型时还包括：

将所述当前应用报文对应的正式匹配特征的匹配命中次数或对应的第二备份匹配特征的匹配命中次数加1。