[发明专利]一种基于DPI的应用层协议识别方法及系统

权利要求书

1.一种基于DPI的应用层协议识别方法，其特征在于，所述方法为：

导入应用特征库文件，基于Hyperscan框架，将ASCII特征关键字预编译到Hyperscan框架中，同时为每个特征关键字生成唯一的从零开始的正整数ID，对应用特征库文件解析后进行应用特征预编译；

导入应用规则列表文件，解析应用规则列表文件，读取每条列表，获取列表中每段应用特征结点的信息并生成规则树。

2.如权利要求1所述的一种基于DPI的应用层协议识别方法，其特征在于，所述应用特征库文件进行解析，获取每个PATTERN的ASCII特征关键字和生成的特征ID，预编译到Hyperscan框架中，同时把PATTERN存储到可变长数组中，以ID为数组下标，便于查找。

3.如权利要求1所述的一种基于DPI的应用层协议识别方法，其特征在于，所述应用规则列表包括应用协议结点和应用特征结点，所述应用特征结点为规则列表的结点，包含唯一ID、唯一名称和特征关键字，所述应用协议的结点包含唯一协议号PID，等级LEVEL。

4.如权利要求3所述的一种基于DPI的应用层协议识别方法，其特征在于，所述应用协议结点后依次对应多个特征结点，先生成规则树根结点，再获取特征结点，将特征结点转换为PATTERN的特征ID值，通过特征ID值给数组下标进行赋值。

5.如权利要求1所述的一种基于DPI的应用层协议识别方法，其特征在于，所述规则树生成过程中，树由数组的方式存储，通过idx表示规则树结点在数组中的下标，通过idxs[]表示子结点的下标列表，通过PID表示应用协议号，应用规则列表中最后一个应用特征结点生成的规则树结点大于等于零时有效，为-1时则为无效。

6.一种基于DPI的应用层协议识别系统，其特征在于，所述系统包括：应用特征提取模块、应用特征匹配模块、应用特征检测模块和应用规则匹配模块。

7.如权利要求6所述的一种基于DPI的应用层协议识别系统，其特征在于，所述特征提取模块对应用特征库中的特征关键字进行提取，提取后发送至应用特征匹配模块。

8.如权利要求6所述的一种基于DPI的应用层协议识别系统，其特征在于，所述应用特征匹配模块命中特征关键字，回调代码逻辑，应用特征预编译后导入应用特征匹配模块。

9.如权利要求6所述的一种基于DPI的应用层协议识别系统，其特征在于，所述应用特征检测模块用于将DPI命中的应用特征关键字相关信息进行合法性检查。

10.如权利要求6所述的一种基于DPI的应用层协议识别系统，其特征在于，所述应用规则匹配根据应用特征的ID遍历规则树，识别应用层协议，应用规则预编译后生成规则树导入应用规则匹配模块，进行应用层协议输出。