网络应用流量分类识别装置及其方法制造方法及图纸

一种网络应用流量分类识别装置，包括：动态流分类装置，以报文包含的ＩＰ五元组信息为键值建立散列表，利用散列表检索网络流表；（地址，端口）对匹配装置，通过检索地址对信息表来对收到的报文进行匹配；服务端口匹配装置，通过检索服务端口表来对收到的报文进行匹配；流量／行为特征匹配装置，针对流的前Ｍ个报文，统计流量特征和行为特征，并与流量／行为特征模式库中的信息进行匹配；协议特征码匹配装置，将报文净荷的前Ｌ个字节与协议特征码库中的协议特征码进行匹配；决策装置，综合分析判别网络流所属的应用类型或应用协议；网络拓扑探测装置，针对不同的应用服务，搜索当前活跃节点，用节点信息动态更新地址对信息表。

【技术实现步骤摘要】

【技术保护点】
一种网络应用流量分类识别装置，其特征在于，包括：动态流分类装置，在该装置中以报文包含的ＩＰ五元组信息为键值建立散列表，利用该散列表检索网络流表；＜地址，端口＞对匹配装置，以报文的＜源地址，源端口＞对、＜目的地址，目的端口＞对作为键值建立散列表，利用该散列表检索地址对信息表来对收到的报文进行匹配；服务端口匹配装置，将报文的源端口和目的端口作为键值建立散列表，利用该散列表检索服务端口表来对收到的报文进行匹配；　流量／行为特征匹配装置，针对流的前Ｍ个报文，统计此网络流以及＜源ＩＰ，目的ＩＰ＞地址对的流量特征和行为特征，并与流量／行为特征模式库中的信息进行匹配；协议特征码匹配装置，将报文净荷的前Ｌ个字...

【技术特征摘要】

【专利技术属性】
技术研发人员：张建宇，廖唯棨，高明，杨彬，朱岩，邹维，
申请(专利权)人：北京大学，
类型：发明
国别省市：11[中国|北京]