[发明专利]一种基于TCP数据包的网络应用快速发现方法和系统在审
| 申请号： | 201610225633.1 | 申请日： | 2016-04-12 |
| 公开（公告）号： | CN105656730A | 公开（公告）日： | 2016-06-08 |
| 发明（设计）人： | 龚建新;胡加敏;顾德仲;孙毅 | 申请（专利权）人： | 北京北信源软件股份有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;H04L29/08 |
| 代理公司： | 北京连和连知识产权代理有限公司 11278 | 代理人： | 杨帆 |
| 地址： | 100081 北京市海淀区中关村*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于TCP数据包的网络应用快速发现方法和系统。该方法包括：将网络抓包器连接到交换机镜像口以抓取网络数据包；解析抓取的网络数据包中的TCP数据包，初步分析所使用的协议，并获取TCP信息；将获取的TCP信息存储在本地数据库中；通过应用分析器、根据采集的应用协议特征库，使用多线程工作模式生成应用匹配特征串并快速分析抓取的应用类型；通过探测器、根据TCP信息，使用应用协议特征串探测特定的网络设备；以及对于暂时无法匹配的网络协议数据，进行目标IP的溯源分析，并将分析结果所得的特征值存储在应用协议特征库中。本发明解决了网络应用监管不及时、不全面的问题，可以帮助网络管理员管理网络，可广泛应用于网络管理产品。 | ||
| 搜索关键词： | 一种 基于 tcp 数据包 网络 应用 快速 发现 方法 系统 | ||
【主权项】：
一种基于TCP数据包的网络应用快速发现方法，所述方法包括：步骤1：将网络抓包器连接到交换机镜像口以抓取网络数据包；步骤2：解析步骤1中抓取的所述网络数据包中的TCP数据包，初步分析所使用的协议，并获取TCP信息；步骤3：将步骤2中获取的所述TCP信息存储在本地数据库中；步骤4：通过应用分析器、根据采集的应用协议特征库，使用多线程工作模式生成应用匹配特征串并快速分析抓取的应用类型；步骤5：通过探测器、根据所述TCP信息，使用所述应用协议特征串探测特定的网络设备；以及步骤6：对于暂时无法匹配的网络协议数据，进行目标IP的溯源分析，并将分析结果所得的特征值存储在所述应用协议特征库中。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京北信源软件股份有限公司，未经北京北信源软件股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610225633.1/，转载请声明来源钻瓜专利网。
- 上一篇：智能家居系统控制方法、装置及系统
- 下一篇：一种在线网络监测系统
