基于协议特征的网络数据恢复方法

摘要

本发明涉及互联网技术领域，具体公开了一种基于协议特征的网络数据恢复方法。本发明包括如下步骤：确定数据报文标识符与数据流标识符；完成基于协议特征的数据恢复；数据流分类；应用层解析；根据应用层解析的结果判断该数据报文是否是传输某个数据流的首个报文，如果是，则为其创建一个新的数据流，否则，丢弃该数据报文；数据报文重组。与现有技术相比，本发明的有益效果是：实现了网络数据实时采集与恢复，为网络管理、网络安全监控、以及网络在线取证提供强大的技术支持。

主权项

基于协议特征的网络数据恢复方法，其特征在于，包括步骤：确定数据报文标识符与数据流标识符；完成基于协议特征的数据恢复；数据流分类；应用层解析；报文的取舍；数据报文重组。