数据包特征提取方法及装置

摘要

本发明提供了一种数据包特征提取方法，包括：接收数据包，将所述数据包分割成多个固定长度的数据段，获取分割得到的数据段的偏移值；对所述数据段的进行归类，生成与所述数据段及其偏移值对应的数据段类型值，且所述生成的数据段类型值与所述接收的数据包对应；根据接收到的数据包生成样本集，获取所述数据段类型值在样本集内的数据包中对应的偏移值的数量，提取其数量大于或等于偏移值命中阈值的偏移值；获取所述提取的偏移值对应的数据段类型值，将所述提取的偏移值及数据段类型值作为与所述样本集对应的特征码。此外，还提供了一种数据包特征提取装置。上述数据包特征提取方法及装置提高安全性。

主权项

一种数据包特征提取方法，包括：接收数据包，将所述数据包分割成多个固定长度的数据段，获取分割得到的数据段的偏移值；对所述数据段的进行归类，生成与所述数据段及其偏移值对应的数据段类型值，且所述生成的数据段类型值与所述接收的数据包对应；根据接收到的数据包生成样本集，获取所述数据段类型值在样本集内的数据包中对应的偏移值的数量，提取其数量大于或等于偏移值命中阈值的偏移值；获取所述提取的偏移值对应的数据段类型值，将所述提取的偏移值及数据段类型值作为与所述样本集对应的特征码。