[发明专利]用于数据处理的系统和方法

权利要求书

1.一种处理数据的系统，包括：

接口，其用于分别接收属于合法的指定网络业务的数据和属于非法的所述指定网络业务的数据，其中所述数据包含所述指定网络业务的数据报文的应用层载荷；以及

自学习引擎，其用于将所述接收的数据所包括的应用层载荷作为模式学习的训练数据，对所述应用层载荷进行文法推断来产生所述指定网络业务的模式，其中，对于属于合法的指定网络业务的数据的应用层载荷和属于非法的指定网络业务的数据的应用层载荷的文法推断是分开进行的。

2.如权利要求1所述的系统，其中，还包括：

匹配引擎，用于基于所述模式检查待监测的数据报文所属的网络业务类型。

3.如权利要求1所述的系统，其中，

接收的所述指定网络业务的数据为所述应用层载荷本身，以及

所述自学习引擎包括自学习内核，用于对所述应用层载荷进行文法推断以生成压缩形式结构的模式，作为所述指定网络业务的模式。

4.如权利要求1所述的系统，其中，

所述指定网络业务的数据为所述数据报文，

所述自学习引擎包括：预处理器，用于从所述数据报文中提取所述应用层载荷；以及，自学习内核，用于对所提取的应用层载荷进行文法推断以生成压缩形式结构的模式，作为所述指定网络业务的模式。

5.如权利要求3或4所述的系统，其中，

所述自学习引擎还包括：转换器，用于将所述压缩形式结构的模式转换为形式文法的模式，并将所述形式文法的模式作为所述指定网络业务的模式。

6.如权利要求1所述的系统，其中，还包括：

模式容器，其用于存储所述产生的网络业务模式。

7.如权利要求1所述的系统，其中，

所述指定网络业务包括合法的网络业务和非法的网络业务中的至少一种。

8.一种用于数据处理的方法，包括：

分别接收属于合法的指定网络业务的数据和属于非法的所述指定网络业务的数据，其中，所述数据包含所述指定网络业务的数据报文的应用层载荷；以及

将所述接收的数据所包括的应用层载荷作为模式学习的训练数据，对所述应用层载荷进行文法推断来产生所述指定网络业务的模式，其中，对于属于合法的指定网络业务的数据的应用层载荷和属于非法的指定网络业务的数据的应用层载荷的文法推断是分开进行的。

9.如权利要求8所述的方法，其中，还包括：

基于所述模式来检查待监测的数据报文所属的网络业务类型。

10.如权利要求8所述的方法，其中，

所述指定网络业务的数据是所述应用层载荷，

所述产生步骤包括：对所述应用层载荷进行文法推断以生成压缩形式结构的模式，作为所述指定网络业务的模式。

11.如权利要求8所述的方法，其中，

所述指定网络业务的数据是所述数据报文，

所述产生步骤包括：从所述数据报文中提取所述应用层载荷；以及，对所提取的应用层载荷进行文法推断以生成压缩形式结构的模式，作为所述指定网络业务的模式。

12.如权利要求10或11所述的方法，其中，

所述产生步骤还包括：将所述压缩形式结构的模式转换为形式文法的模式，作为所述指定网络业务的模式。

13.如权利要求8所述的方法，其中，还包括：

存储所述产生的网络业务模式。

14.如权利要求8所述的方法，其中，

所述指定网络业务包括合法的网络业务和非法的网络业务中的至少一种。