会话检测方法及会话检测系统

摘要

本发明公开了一种会话检测方法，对接收到的需要进行检测的报文执行深度检测，当检测出任一未处理特征时，识别其是否能够存在于报文所在会话的已识别协议层次上，是则识别所述未处理特征，当未处理特征匹配一预识协议时，为会话生成相应的已识别协议信息；当所述未处理特征匹配一预识特征且对所述会话后续报文生效时，在所述预识特征中为所述会话生成相应的已识别特征插件挂接点，并将生成的已识别协议信息和已识别特征插件挂接点输出到会话的识别结果记录中；否则丢弃该未处理特征。本发明还公开了一种会话检测系统。通过本发明公开的方法和系统，提高了会话检测的准确度和灵活性以及会话检测的系统性能。

主权项

一种会话检测方法，其特征在于对接收到的需要进行检测的报文执行深度检测，当检测出任一未处理特征时，执行以下步骤：步骤1、识别所述未处理特征是否能够存在于报文所在会话的已识别协议层次上，是则执行下一步骤，否则丢弃该未处理特征；步骤2、识别所述未处理特征；当所述未处理特征匹配一预识协议时，为所述会话生成相应的已识别协议信息；当所述未处理特征匹配一预识特征且对所述会话后续报文生效时，在所述预识特征中为所述会话生成相应的已识别特征插件挂接点；步骤3、将生成的已识别协议信息和已识别特征插件挂接点输出到所述会话的识别结果记录中。