数据包内容的分析处理方法及系统

摘要

本发明公开了一种数据包内容的分析处理方法，包括：对接收的数据包进行预处理后，建立对数据流的跟踪，并进行数据包的重组和保序；将数据流的内容与预先设定的特征库中的特征进行匹配比对，获得数据流对应的特征标识；根据所述特征标识执行预先设定的对应的操作。本发明还公开了一种基于上述数据包内容的分析处理方法的数据包内容的分析处理系统。本发明能够识别多种复杂的协议，有效地提高协议分析的精确度，减少误报，提高处理性能，并且具有广泛的适用性。

主权项

1、一种数据包内容的分析处理方法，其特征在于，包括：对接收的数据包进行预处理后，建立对数据流的跟踪，并进行数据包的重组和保序；将数据流的内容与预先设定的特征库中的特征进行匹配比对，获得数据流对应的特征标识，所述特征标识用于一一对应地唯一标识预设的数据包特征；根据所述特征标识执行预先设定的对应的操作；在所述将数据流的内容与预先设定的特征库中的特征进行匹配比对之前还包括：建立并维护数据流对应的协议特征状态机；在所述获得数据流对应的特征标识之后还包括：当所述特征标识包括协议特征的特征标识时，根据该协议特征获取数据流的协议并调整协议特征状态机的状态，并根据所述协议特征状态机的状态执行预先设定的对应的操作。