一种根据网络数据恢复的方式识别网络数据的检测方法

摘要

本发明公开了一种根据网络数据恢复的方式识别网络数据的检测方法，包括以下步骤：将检测设备以直路监听或旁路监听的方式连接于待检测的网络节点，利用检测设备内的数据包采集装置捕捉网络中的数据包；提取数据包中的源IP地址、源端口、目的IP地址、目的端口和传输层协议号；用模式匹配的方式匹配数据包中的数据，以识别和恢复数据包中的指定数据报文；识别到指定数据报文之后，按照文件格式类型智能恢复出整个数据，或者按照特征头和特征尾的方式恢复出整个数据；重组数据，解析识别结果。由于本发明不依赖网络协议，直接分析数据，无论使用者采用何种方式，只要以网络数据的方式通过网关，都会直接暴露在监控之下，提高了网络监控精度及效率。

主权项

一种根据网络数据恢复的方式识别网络数据的检测方法，其特征在于：包括以下步骤：（1）将检测设备以直路监听或旁路监听的方式连接于待检测的网络节点，利用检测设备内的数据包采集装置捕捉网络中的数据包；（2）提取数据包中的源IP地址、源端口、目的IP地址、目的端口和传输层协议号；（3）用模式匹配的方式匹配数据包中的数据，以识别和恢复数据包中的指定数据报文；（4）识别到指定数据报文之后，按照文件格式类型智能恢复出整个数据，或者按照特征头和特征尾的方式恢复出整个数据；（5）重组数据，解析识别结果。