协议识别方法和装置

摘要

本发明公开了一种协议识别方法和装置。其中，该协议识别方法包括：根据协议特征信息的特征条件，获取所述协议特征信息的性能指数；根据深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息在预设统计策略的识别概率；根据所述协议特征信息的性能指数和识别概率，确定深度包检测识别库中所有的协议特征信息的优化序列；按照所述优化序列，对接收到的报文进行协议识别。本发明实施例根据预设统计策略的识别概率，可以确定协议识别的优化序列，可以将匹配成功概率大的协议特征信息优先匹配，将匹配失败概率大的协议特征信息后续匹配，提升协议匹配性能。

主权项

一种协议识别方法，其特征在于，包括：根据对已接收的报文进行深度包检测的识别结果，统计所述深度包检测所采用的协议特征信息的识别概率，所述识别概率表示协议特征信息根据预设统计策略是否被采用的概率；根据所述识别概率的大小，确定深度包检测识别库中的协议特征信息的优化序列，所述优化序列用于确定对后续接收到的报文进行识别所采用的协议特征信息的先后顺序；按照所述优化序列，对后续接收到的报文进行协议识别。