一种未识别流量信息反馈的方法及其设备

摘要

本发明公开了一种未识别流量信息反馈的方法及其设备，所述方法包括以下步骤：包括以下步骤：步骤A，发现未识别流量；步骤B，获取所述数据包中的元组信息；步骤C，通过所述数据包元组信息查询所述数据包关联进程信息；步骤D，根据所述数据包与关联的进程信息生成日志信息。所述设备包括：数据包分类引擎，用于获取未识别流量中数据包信息；元组信息提取模块，用于提取数据包中的元组信息；进程查询模块，根据元组信息查找数据包所在的关联进程；日志生成模块，用于记录数据包元组信息与进程的对应关系。本发明成本低、处理效率高、可作为流控设备功能实现，可用于策略中的网络应用控制。

主权项

一种未识别流量信息反馈的方法，其特征在于，包括以下步骤：步骤A，发现未识别流量；步骤B，获取数据包中的元组信息；步骤C，通过所述数据包元组信息查询所述数据包关联进程信息；步骤D，根据所述数据包与关联的进程信息生成日志信息。