网络行为主动分析诊断方法

摘要

本发明提供一种网络行为主动分析诊断方法，首先，报文初步检测，将报文和已知协议库进行匹配，剔除已知的协议报文；继而，未知报文协议分析：对未知的报文，指定端口、Ip、时段信息，将报文提取到协议自动分析流程进行分析；最后，分析结果输出，自动协议分析流程对指定报文进行DPI和DFI模型的创建，并将分析结果输出。基于本发明方法可对未知的协议进行分析判断，结合在现有的协议分析模型上是一个有益的补充，可以对突发的网络情况和新出现的网络应用以及用户感兴趣的其他网络行为进行主动分析诊断，避免了被动跟踪的滞后性。

主权项

1.网络行为主动分析诊断方法，其特征在于：包括以下步骤——①报文初步检测，将报文和已知协议库进行匹配，剔除已知的协议报文；②未知报文协议分析：对未知的报文，指定端口、Ip、时段信息，将报文提取到协议自动分析流程进行分析；③分析结果输出，自动协议分析流程对指定报文进行DPI和DFI模型的创建，并将分析结果输出。