一种网络协议识别方法及装置

摘要

本发明公开了一种网络协议识别方法，该方法包括：预存储步骤和匹配步骤，其中，预存储步骤包括：将网络协议的特征字符信息存储到TCAM中；将与TCAM中的特征字符信息相对应的返回值存储至RAM中；匹配步骤包括：从互联网中获取待识别数据包；从待识别数据包的中提取一次数据匹配所需的包头数据；将包头数据与TCAM中的特征字符信息进行匹配；确定与待识别数据包相匹配的特征字符信息后，从RAM中获取相对应的返回值；根据所确定的特征字符信息和相对应的返回值生成网络协议识别结果。通过本发明可适应不同层次和大量类型的协议识别。

主权项

一种网络协议识别方法，其特征在于，所述的方法包括预存储步骤和匹配步骤，其中，所述的预存储步骤包括：将网络协议的特征字符信息存储到TCAM，所述网络协议的特征字符信息包括：所述网络协议的特征字符偏移量和所述网络协议的特征字符值；将与TCAM中的特征字符信息相对应的返回值存储至RAM；所述的匹配步骤包括：从互联网中获取待识别数据包；从所述的待识别数据包中提取一次数据匹配所需的包头数据，包括：根据TCAM的宽度将所述待识别数据包的包头数据分为多个数据段；按序从所述的多个数据段中提取一个数据段做为一次数据匹配所需的包头数据；将所述包头数据与所述TCAM中存储的网络协议的特征字符信息进行匹配，包括：将按序提取的数据段对应的顺序值与TCAM中的特征字符偏移量进行匹配，确定待识别数据包的特征字符偏移量；将按序提取的数据段与TCAM中的特征字符值进行匹配，确定待识别数据包的特征字符值；根据所述的待识别数据包的特征字符偏移量和特征字符值，确定与所述待识别数据包相匹配的特征字符信息；确定与所述待识别数据包相匹配的特征字符信息后，从RAM中获取相对应的返回值；根据所确定的特征字符信息和相对应的返回值生成网络协议识别结果。