一种基于应用层的数据分割方法及装置

摘要

本发明公开了一种基于应用层的数据分割方法，应用于深度检测设备中，所述方法包括以下步骤：所述深度检测设备检测来自用户的数据流是否为具有会话的数据流，当为具有会话的数据流时，获取所述数据流对应的切分特征；所述深度检测设备根据所述获得的切分特征对所述数据流进行切分，获得深度检测单元；所述深度检测设备对所述深度检测单元进行深度检测。本发明中，能够十分高效的解决应用层设备深度检测数据切分问题，可以使深度检测单元和大部分协议的解析过程吻合，避免对这些协议的数据包进行解析，可以用于指导基于深度检测引擎的重组和基于流检测引擎检测流的创建和销毁，从而大大提高检测的精度和效率。

主权项

1、一种基于应用层的数据分割方法，应用于深度检测设备中，其特征在于，所述方法包括以下步骤：所述深度检测设备检测来自用户的数据流是否为具有会话的数据流，当为具有会话的数据流时，获取所述数据流对应的切分特征；所述深度检测设备根据所述获得的切分特征对所述数据流进行切分，获得深度检测单元；所述深度检测设备对所述深度检测单元进行深度检测。