一种基于云安全的网络数据流分析方法和装置

摘要

本发明公开了一种基于云安全的网络数据流分析方法和装置。所述方法包括：抓取网络数据流中的数据包；对抓取的数据包进行组包处理，还原成消息；确定还原成的消息所对应的网络协议；根据还原成的消息所对应的网络协议，对该还原成的消息进行分析处理。本发明的技术方案中由于先进行了组包处理，将散碎的数据包重组成有意义的消息，在此基础上进行协议分析，可以有针对性地进行分析，且相对于现有的逐个数据包进行扫描的方案，提高了分析效率和准确度。