网络即时通信工具流量识别系统及识别方法

摘要

本发明公开了一种网络即时通信工具流量识别系统及识别方法，其系统包括：流量识别预处理模块：用于加载正则DFA算法以及将网络即时通信工具的强特征序列转换为正则表达式的形式；UDP网络流识别处理模块：根据正则DFA算法判断出网络即时通信工具的UDP网络流，并写入网络即时通信工具UDP的节点信息表；TCP网络流识别处理模块：根据所述网络即时通信工具UDP的节点信息表，判断出网络即时通信工具的TCP网络流，并写入网络即时通信工具TCP的节点信息表；网络流数据统计模块：用于统计网络即时通信工具UDP的节点信息表和网络即时通信工具TCP的节点信息表中流量数据，并显示。本发明具有快速识别的特点，非常易于对于网络中网络即时通信工具应用流量的管控和处理。

主权项

一种网络即时通信工具流量识别系统，其特征在于，包括：流量识别预处理模块、UDP网络流识别处理模块、TCP网络流识别处理模块和网络流数据统计模块，其中：流量识别预处理模块，用于加载正则DFA算法以及将网络即时通信工具的强特征序列转换为正则表达式的形式；UDP网络流识别处理模块，根据正则DFA算法判断出网络即时通信工具的UDP网络流，并写入网络即时通信工具UDP的节点信息表；TCP网络流识别处理模块，根据所述网络即时通信工具UDP的节点信息表，判断出网络即时通信工具的TCP网络流，并写入网络即时通信工具TCP的节点信息表；网络流数据统计模块，用于统计网络即时通信工具UDP的节点信息表和网络即时通信工具TCP的节点信息表中流量数据，并显示。