数据流检测的方法和装置

摘要

本发明实施例公开了一种数据流检测的方法和装置，所述方法包括以下步骤：判断数据流携带的特征信息是否与主流特征信息匹配；若判断结果为是，将所述数据流的源IP信息和匹配结果记录在关联表中；若判断结果为否，在所述关联表中查找所述数据流的源IP信息记录，若查找到所述数据流的源IP信息记录，对所述数据流进行辅流特征匹配，所述关联表用于记录匹配上所述主流特征或辅流特征的数据流的源IP信息和匹配结果。本发明实施例中，通过采用主流特征信息与辅流特征信息相结合的检测方法，确定了没有携带明显的特征信息的数据流对应的协议类型，实现了对没有携带明显的特征信息的数据流的检测。

主权项

一种数据流检测的方法，其特征在于，包括以下步骤：判断数据流携带的特征信息是否与主流特征信息匹配；若判断结果为是，将所述数据流的源IP信息和匹配结果记录在关联表中；若判断结果为否，在所述关联表中查找所述数据流的源IP信息记录，若查找到所述数据流的源IP信息记录，对所述数据流进行辅流特征匹配，所述关联表用于记录匹配上所述主流特征或辅流特征的数据流的源IP信息和匹配结果。