一种网络协议识别方法和装置

摘要

本发明公开一种网络协议识别方法，将相同IP端口的码流数据进行比对，获得各网络协议中固定的特征信息；依照各网络协议中所述特征信息出现的次序将所述特征信息存入协议知识库；将所述协议知识库存储的特征信息构建决策树，所述决策树中的叶子节点标识该叶子节点所在分支的网络协议；根据所述决策树各节点和各节点分支标识的信息，对待识别数据进行协议识别；根据识别到达的叶子节点确定所述待识别数据的网络协议，使用本发明可快速识别码流数据的网络协议。本发明还公开一种网络协议识别装置。

主权项

一种网络协议识别方法，其特征在于，所述方法包括：将相同IP端口的码流数据进行比对，获得各网络协议中固定的特征信息；依照各网络协议中所述特征信息出现的次序将所述特征信息存入协议知识库；将所述协议知识库存储的特征信息构建决策树，所述决策树中的叶子节点标识该叶子节点所在分支的网络协议；根据所述决策树各节点和各节点分支标识的信息，对待识别数据进行协议识别；根据识别到达的叶子节点确定所述待识别数据的网络协议。