使用字节分布的启发式网络流量分类

摘要

一种网络设备，具有计数器，这些计数器被配置为，针对数据分组的所指定部分中的多个字节位置，生成对指示与规则相对应的字节位置处所发现的值的对应关系的计数，从而在该多个字节位置中的预定字节值的出现可以被计数。分组分类器被配置为，从这些计数器接收与这些规则相对应的字节值的数量，并且基于该分析来对数据分组分类。