报文流识别方法及装置

摘要

本发明公开了一种报文流识别方法及装置，其中方法包括：从输入的报文流中过滤出符合第一传输层协议的报文流；从符合第一传输层协议的报文流中过滤出符合第一加密协议的报文流；按照待识别的协议，向符合第一加密协议的报文流的目的端或源端发送符合第一加密协议和第一传输层协议的握手报文；如果握手成功，则确定输入的报文流为符合待识别的协议的报文流，断开此次握手成功的通信。本发明实施例提供的报文流识别方法和装置，主动与输入的报文流的目的端或源端握手，如果握手成功，则可以确定输入的报文流符合待识别的协议，从而避免了将所有符合第一加密协议的报文流识别为符合待识别的协议的报文流，提高了报文识别准确率。

主权项

一种报文流识别方法，其特征在于，包括：从输入的报文流中过滤出符合第一传输层协议的报文流；从所述符合第一传输层协议的报文流中过滤出符合第一加密协议的报文流；按照待识别的协议，向所述符合第一加密协议的报文流的目的端或源端发送符合所述第一加密协议和所述第一传输层协议的握手报文；如果握手成功，则确定输入的报文流为符合所述待识别的协议的报文流，断开此次握手成功的通信。