[发明专利]一种自动识别网络协议的方法在审
申请号: | 201510271692.8 | 申请日: | 2015-05-25 |
公开(公告)号: | CN105007194A | 公开(公告)日: | 2015-10-28 |
发明(设计)人: | 黄亮;吴震;王东安;王博;薛晨;肖国营 | 申请(专利权)人: | 上海南邮实业有限公司;国家计算机网络与信息安全管理中心 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L29/06 |
代理公司: | 北京永创新实专利事务所 11121 | 代理人: | 祗志洁 |
地址: | 200071 上海市闸北*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种自动识别网络协议的方法,属于网络协议识别。本方法首先设计协议的特征向量,设置特征向量中的特征值种类,选定各特征值的获取方法,并针对不同协议,为特征值设置权重;然后,针对各已知协议,抓取协议的数据包,确定已知协议的特征向量;抓取网络数据流,确定各网络数据包的特征值,构造网络数据流的特征向量,将网络数据流的特征向量与已知协议的特征向量进行比对,根据比对结果判断网络数据流的协议类型。本发明只需要根据特征向量的比对结果,即可确定数据流协议的类型,对于新出现的协议,也可以自动进行标识、归类,大大提高了新协议的识别速度,也提高了协议识别的灵活性和稳定性。 | ||
搜索关键词: | 一种 自动识别 网络 协议 方法 | ||
【主权项】:
一种自动识别网络协议的方法,其特征在于,实现步骤如下:步骤1,设计协议的特征向量,获取规则如下:(1.1)设置特征向量中的特征值种类;(1.2)将每个特征值表示为长度M的向量,并选定各特征值的M个数值的获取方法;M为正整数;(1.3)针对不同协议,为协议特征向量中的特征值设置权重;步骤2,针对各已知协议,抓取协议的数据包,根据步骤1特征向量的获取规则来确定已知协议的特征向量;步骤3,对抓取的网络数据包进行协议判断,具体步骤如下:(3.1)抓取网络数据流,根据步骤1特征向量的获取规则,来确定各网络数据包的特征值,构造网络数据流的特征向量;(3.2)将网络数据流的特征向量与协议特征向量库中的特征向量进行比对,根据比对结果判断网络数据流的协议类型。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海南邮实业有限公司;国家计算机网络与信息安全管理中心,未经上海南邮实业有限公司;国家计算机网络与信息安全管理中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510271692.8/,转载请声明来源钻瓜专利网。