一种用于网络数据流识别的协议特征库维护使用方法

摘要

一种用于网络数据流识别的协议特征库维护使用方法，其特征在于：利用Lua语言描述协议特征库，业务识别系统的业务线程获取网络数据包，识别网络数据流量，所述业务线程包括业务线程0和其他业务线程；协议特征库支持两个实例，分别记为特征库实例0和特征库实例1，每个业务线程保持一个特征库实例的句柄；业务线程特征匹配时，使用对应的特征库实例进行匹配；协议特征库更新时，利用信号通知方式重新加载协议特征库。本发明利用运行时动态加载的方式实现应用协议特征库的升级，对于日益增多和变化的应用协议可以基本做到实时跟进，从而达到对各种应用协议的准确判断。