一种基于协议数据深层检测的流量识别方法

摘要

一种基于协议数据深层检测的流量识别方法，包括以下具体步骤：S1、获取网络流量，并得到网络流量数据包；S2、将网络流量数据包信息格式和内容与协议数据库中协议数据的格式特征、内容特征进行比对分析，同时利用数据库访问协议对获取到网络流量数据中的应用层数据包进行解析，生成相应的连接跟踪表以依次获取网络流量数据包中各个具有载荷特征的包；S3、将网络层数据解析后的网络流量数据包复制到协议数据分析模块中；S4、协议数据分析模块对各个应用程序产生的网络流量对应的识别标识。本发明能够根据网络流量识别结果对识别出的网络流量做出不同处理，有效增加了业务灵活性，大大提高网络流量识别的准确性。