[发明专利]一种深度数据包检测方法及装置

摘要

本发明公开了一种深度数据包检测方法及装置，包括DPI设备连接模块、识别控制模块、分析统计模块，所述识别控制模块包括：数据包读取模块、数据包初分类模块、数据包解析模块、流量特征提取模块、特征数据储存模块、匹配模块、告警监控模块、特征数据更新模块、光路保护模块。本发明的有益效果是：采用串接或并接两种方式接入网络，根据具体的接入需求进行选择，以满足不同的使用环境需求；通过对数据包进行分类，能够将不同类型的数据包解析提取后与特征数据储存模块相应的部分进行匹配，进而可过滤掉大部分无用的匹配，以提高匹配的速度；采用正则表达式和特定比特流模式相结合进行流量特征提取，能够有较强的描述能力，也可以提高匹配效率。