[发明专利]一种基于蚁群寻优及分层DPI的网络流量检测方法

权利要求书

1.一种基于蚁群寻优及分层DPI的网络流量检测方法，其特征在于，包含：

步骤1：根据网络流量检测及控制的强度需求，将DPI层级划分为多个检测层级；

步骤2：遵循蚁群算法，把所获取的网络数据包按划分的DPI层级进行网络数据包层级寻优；具体为:接收到的网络数据包会去检测是否有相同网络数据包留下的“信息素”；若有，则继续判断是否按照已留下的“信息素”选择层级，若是，则按照已留下的“信息素”选择DPI层级进行相应的DPI检测，并留下自己的“信息素”，若不按照已留下的“信息素”选择层级，则随机选择任意一层DPI层级进行相应的检测，并留下自己的“信息素”；若未检测到相同网络数据包留下的“信息素”，则随机选择任一层DPI层进行相应的检测，并留下自己的“信息素”；

步骤3：根据每个网络数据包的选择层级实施具体层级的DPI流量检测。

2.如权利要求1所述的一种基于蚁群寻优及分层DPI的网络流量检测方法，其特征在于，该步骤1中，所述多个检测层级为PI层、初级DPI层、中级DPI层及高级DPI层。

3.如权利要求1所述的一种基于蚁群寻优及分层DPI的网络流量检测方法，其特征在于，该步骤2中，所述网络数据包包含信息素。

4.如权利要求3所述的一种基于蚁群寻优及分层DPI的网络流量检测方法，其特征在于，该信息素包含IP地址、源端口和数据包。

5.如权利要求1所述的一种基于蚁群寻优及分层DPI的网络流量检测方法，其特征在于，该步骤3中，所述DPI流量检测包含基于“特征字”的识别技术、应用网关识别技术和行为模式识别技术中至少一种技术。

6.如权利要求2所述的一种基于蚁群寻优及分层DPI的网络流量检测方法，其特征在于，所述检测层包含基于“特征字”的识别技术、应用网关识别技术和行为模式识别技术中至少一种技术。