[发明专利]一种精确识别跨报文协议特征的方法

摘要

本发明涉及一种精确识别跨报文协议特征的方法,采用了在matched_list未遍历结束时，而做出了一套相应的处理流程设计；在matched_list遍历结束时，又根据crosshead_list遍历情况及条件作出相应处理，最后对于处理结果的不同匹配状态，再输出最终的识别结论，通过上述多个步骤的处理后，最终对跨报文的协议特征进行精准识别。本发明能够提供一种识别精度好、识别速度快、特征库的配置灵活且扩展简单的精确识别跨报文协议特征的方法。

主权项

一种精确识别跨报文协议特征的方法，其特征在于：包括如下步骤：步骤一：接收到新报文，首先进行判断matched_list遍历结束与否，根据判断结果进行后续处理；步骤二：如所述步骤一中的判断结果为matched_list未遍历结束，则取下一个matched‑feature，并判断是否满足所指packet‑feature不属于crosshead‑list且新报文可以作为它的起始识别报文的条件，然后根据判断结果进行后续处理；步骤三：如所述步骤二的判断结果为满足条件，则识别所指packet‑feature，并进行识别结果处理；步骤四：如所述步骤二的判断结果为不满足条件，则需要判断识别结果的matched‑feature识别状态是否为“不完全”，并根据判断结果进行后续处理；步骤五：如所述步骤四的识别状态为“不完全”，则继续识别所指packet‑feature，并进行识别结果处理；步骤六：如所述步骤四的识别状态为“完全”，则需要再判断新报文是否可以作为所指packet‑feature在cross‑feature中下一个packet‑feature的起始识别报文，根据判断结果进行后续处理；步骤七：如所述步骤六的判断结果为“是”，则识别下一个packet‑feature并进行识别结果处理，如所述步骤六的判断结果为“否”，则跳转至所述步骤一；步骤八：如所述步骤一的判断结果为matched_list已遍历结束，则需要进一步判断cross_list是否遍历结束，根据判断结果进行后续处理；步骤九：如所述步骤八的判断结果为cross_list未遍历结束，则需要再判断新报文是否满足可以作为packet‑feature的起始识别报文的条件，如果满足条件，则识别packet‑feature并进行识别结果处理，如果不满足条件，则继续跳转至所述步骤八。