互联网应用流量识别方法、系统及识别装置

摘要

一种互联网应用流量识别方法、系统及识别装置，该系统包括：初始化模块，用于DPI处理线程，并申请预设大小的流表内存；数组搜索树定位模块，根据该特征码信息建立特征码搜索树；数据报文处理模块，用于对接收的数据报文进行解析，得到该数据报文的通信内容的起始位置地址，将同属于一个五元组的数据报文合并成一条数据流；特征码检测模块，用于根据所述特征码搜索树和流表信息，通过复合式校验规则，对所述通信内容的起始位置地址开始的信息执行一次报文扫描，搜索匹配的特征码，根据匹配的特征码确定该数据报文所属的应用。本发明一次报文扫描即可检测出数据报文中是否包含已经应用的特征码，从而提高多特征码扫描的识别效率。

主权项

一种互联网应用流量识别方法，其特征在于，该方法包括：初始化步骤，创建深度包检测处理线程，并申请预设大小的流表内存；数组搜索树定位步骤，从预先设定的特征码配置文件中读取特征码信息，并根据该特征码信息建立特征码搜索树；数据报文处理步骤一，对接收的数据报文进行解析，得到该数据报文的通信内容的起始位置地址；数据报文处理步骤二，根据预先设定的五元组信息建立流表信息，将同属于一个五元组的数据报文合并成一条数据流；特征码检测步骤一，根据所述特征码搜索树和流表信息，通过复合式校验规则，对所述通信内容的起始位置地址开始的信息执行一次报文扫描，搜索匹配的特征码，所述复合式校验规则包括基本校验规则和附加校验规则；及特征码检测步骤二，根据匹配的特征码确定该数据报文所属的应用。