一种数据包的识别方法及装置制造方法及图纸

本申请实施例提供了一种数据包的识别方法及装置，涉及通信技术领域，所述方法包括：获取待识别的目标数据包；对所述目标数据包进行深度报文检测DPI识别，并根据所述目标数据包的数据信息，更新所述目标数据包所属的目标数据流的流量特征信息；根据更新后的流量特征信息对所述目标数据包进行深度动态流检测DFI识别；如果通过所述DPI识别确定出第一识别结果，且所述第一识别结果与通过所述DFI识别确定出的第二识别结果相同，则将所述第一识别结果作为所述目标数据包的识别结果。采用本申请可以降低DPI的误检率。

【技术实现步骤摘要】
一种数据包的识别方法及装置
本申请涉及通信
，特别是涉及一种数据包的识别方法及装置。
技术介绍
DPI(DeepPacketInspection，深度报文检测)是常用的应用识别方式之一，具有简单高效、以及检测的细粒度化等特点。采用DPI进行应用识别时，技术人员需要设置并维护特征库，特征库包含多个特征字符串。针对网络中任一待识别的数据包，网络设备可以获取该数据包的应用层以下的数据内容，然后，根据特征库中的特征字符串，对该数据内容进行匹配，根据匹配到的特征字符串，确定该数据包的应用类型，以实现对网络中的流量的应用类型进行识别，进而实现业务控制或业务统计等功能。然而，特征库中的特征字符串是由技术人员设置并维护的，而网络中应用类型的更新频率较高，因此，特征库中的特征字符串的会存在更新滞后的问题，导致DPI的误检率较高。
技术实现思路
本申请实施例的目的在于提供一种数据包的识别方法及装置，以实现降低DPI的误检率。具体技术方案如下：第一方面，提供了一种数据包的识别方法，所述方法包括：获取待识别的目标数据包；对所述目标数据包进行深度报文检测DPI识别，并根据所述目标数据包的数据信息，更新所述目本文档来自技高网...

【技术保护点】
1.一种数据包的识别方法，其特征在于，所述方法包括：获取待识别的目标数据包；对所述目标数据包进行深度报文检测DPI识别，并根据所述目标数据包的数据信息，更新所述目标数据包所属的目标数据流的流量特征信息；根据更新后的流量特征信息对所述目标数据包进行深度动态流检测DFI识别；如果通过所述DPI识别确定出第一识别结果，且所述第一识别结果与通过所述DFI识别确定出的第二识别结果相同，则将所述第一识别结果作为所述目标数据包的识别结果。

【技术特征摘要】
1.一种数据包的识别方法，其特征在于，所述方法包括：获取待识别的目标数据包；对所述目标数据包进行深度报文检测DPI识别，并根据所述目标数据包的数据信息，更新所述目标数据包所属的目标数据流的流量特征信息；根据更新后的流量特征信息对所述目标数据包进行深度动态流检测DFI识别；如果通过所述DPI识别确定出第一识别结果，且所述第一识别结果与通过所述DFI识别确定出的第二识别结果相同，则将所述第一识别结果作为所述目标数据包的识别结果。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果通过所述DPI识别未确定出第一识别结果，则将所述第二识别结果作为所述目标数据包的识别结果。3.根据权利要求1所述的方法，其特征在于，所述获取待识别的目标数据包和对所述目标数据包进行DPI识别之间，所述方法还包括：确定所述目标数据包所属的目标数据流；判断本地是否存储有所述目标数据流对应的识别结果；如果已存储所述目标数据流对应的识别结果，则执行所述更新所述目标数据包对应的流量特征信息步骤；如果未存储所述目标数据流对应的识别结果，则执行所述对所述目标数据包进行DPI识别步骤。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：如果未存储所述目标数据流对应的识别结果，则判断已获取到的所述目标数据流的数据包的个数是否超过预设数目阈值；如果已获取到所述目标数据流的数据包的个数超过预设数目阈值，则输出检测报告，所述检测报告用于表示所述目标数据流识别失败；如果已获取到所述目标数据流的数据包的个数未超过预设数目阈值，则执行所述对所述目标数据包进行DPI识别步骤。5.根据权利要求1或3所述的方法，其特征在于，所述方法还包括：如果通过所述DPI识别确定出第一识别结果，则将所述第一识别结果作为所述目标数据包所属的目标数据流的识别结果进行存储；如果所述第一识别结果与所述第二识别结果不相同，则删除所述第一识别结果。6.一种数据包的识别装置，其特征在于，所述装置包括：获取模块，用于获取待识别的目标数据包；DPI识别模块，用于对所述目标数据包进行深度报文检测DPI识别，并根据所述目标数据包的数据信息，更新所述目标数据包所属的目标数据流的流量特征信息；DFI识别模块，用于根据更新后的流量特征信息对...

【专利技术属性】
技术研发人员：单忠，
申请(专利权)人：新华三信息安全技术有限公司，
类型：发明
国别省市：安徽,34