【技术实现步骤摘要】
基于应用层协议进行数据分析与还原的方法
本专利技术涉及网络数据分析与还原领域,尤其是一种基于应用层协议进行数据分析与还原的方法及系统。
技术介绍
获取数据包的目的是为了对这些数据包进行分析与判断,从而获得网络的信息内容。网络数据包的分析与判断技术已广泛应用于入侵检测、防火墙、网络测量等领域。目前,比较常用的数据包分析技术包括无状态数据包分析技术和有状态数据包分析技术。无状态数据包分析技术是最早采用的网络数据包分析技术。例如传统的防火墙就采用无状态技术来过滤数据包。无状态技术不需要保持每个数据包的状态,它只需要系统为分析软件提供规则集。当采集设备接收到数据包时,就根据规则集的规则对该数据包进行检查,如果匹配,表示中标,否则,不中标。无状态数据包分析的优点是不需要消费过多的内存,因为这种技术不需要保存每个包的状态但缺点也是明显的,这些缺点主要包括、需要消耗大量的计算时间,因为对每个包,都需要进行比对检查,当规则集数量较大时,检索规则集的时间将非常巨大。
技术实现思路
本专利技术的目的在于克服现有技术的不足,提供一种基于应用层协议进行数据分析与还原的方法及系统,能快速分析新协议及应用层数据包还原重组速度快。本专利技术的目的是通过以下技术方案来实现的:基于应用层协议进行数据分析与还原的方法,其特征在于,包括以下步骤:应用层协议标志特征提取;区分应用层协议:对数据包进行协议区分;判断数据包到达的超时时间;将所有数据包进行拼接;优选的,所述的区分应用层协议是对数据包进行协议区分,将属于网络层及传输层的数据包进行剔除。优选的,区分应用层协议通过数据包中是否包括会话开始标志和 ...
【技术保护点】
基于应用层协议进行数据分析与还原的方法,其特征在于,包括以下步骤:应用层协议标志特征提取;区分应用层协议:对数据包进行协议区分;判断数据包到达的超时时间;将所有数据包进行拼接。
【技术特征摘要】
1.基于应用层协议进行数据分析与还原的方法,其特征在于,包括以下步骤:应用层协议标志特征提取;区分应用层协议:对数据包进行协议区分;判断数据包到达的超时时间;将所有数据包进行拼接。2.根据权利要求1所述的基于应用层协议进行数据分析与还原的方法,其特征在于:所述的区分应用层协议是对数据包进行协议区分,将属于网络层及传输层的数据包进行剔除。3.根据权利要求1-2任意一项所述的基于应用层协议进行数据分析与还原的方法,其特征在于:所述的区分应用层协议,通过数据包中是否包括会话开始标志和会话结束标志,并判断应用层的会话开始与结束。4.根据权利要求3所述的基于应用层协议进行数据分析与还原的方法,其特征在于:所述的会话开始标志与会话结束标志是一个特殊字符串或应用协议的标志位。5.根据权利要求3所述的基于应用层协议进行数据分析与还原的方法,其特征在于:所述的数据包进行剔除后组合为一个数据包的队列即有效数据包列。6.根据权利要...
【专利技术属性】
技术研发人员:彭光辉,屈立笳,陶磊,苏礼刚,林伟,黄丽洪,
申请(专利权)人:成都国腾实业集团有限公司,
类型:发明
国别省市:四川,51
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。