一种网络应用层协议识别方法和系统

摘要

本发明披露了一种网络应用层协议识别方法及其系统，能够对多类型和/或多状态的网络应用层协议进行识别。该系统主要包括：对协议识别方式描述文件进行解析的描述方法解释器，其中所述识别方式描述文件用于对网络应用层的协议识别方式进行描述；存储解析后的数据结构Method List的Method List数据结构模块；依据Method List对协议进行识别的协议识别操作执行模块。本发明能够用来实现多类型的协议识别和利用状态识别实现多状态协议识别，同时又能方便对特征与识别方式进行更新。