会话检测方法及会话检测系统技术方案

技术编号:3497661 阅读:165 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种会话检测方法,对接收到的需要进行检测的报文执行深度检测,当检测出任一未处理特征时,识别其是否能够存在于报文所在会话的已识别协议层次上,是则识别所述未处理特征,当未处理特征匹配一预识协议时,为会话生成相应的已识别协议信息;当所述未处理特征匹配一预识特征且对所述会话后续报文生效时,在所述预识特征中为所述会话生成相应的已识别特征插件挂接点,并将生成的已识别协议信息和已识别特征插件挂接点输出到会话的识别结果记录中;否则丢弃该未处理特征。本发明专利技术还公开了一种会话检测系统。通过本发明专利技术公开的方法和系统,提高了会话检测的准确度和灵活性以及会话检测的系统性能。

【技术实现步骤摘要】

【技术保护点】
一种会话检测方法,其特征在于对接收到的需要进行检测的报文执行深度检测,当检测出任一未处理特征时,执行以下步骤:步骤1、识别所述未处理特征是否能够存在于报文所在会话的已识别协议层次上,是则执行下一步骤,否则丢弃该未处理特征;步骤2、识别所述未处理特征;当所述未处理特征匹配一预识协议时,为所述会话生成相应的已识别协议信息;当所述未处理特征匹配一预识特征且对所述会话后续报文生效时,在所述预识特征中为所述会话生成相应的已识别特征插件挂接点;步骤3、将生成的已识别协议信息和已识别特征插件挂接点输出到所述会话的识别结果记录中。

【技术特征摘要】

【专利技术属性】
技术研发人员:胡华强
申请(专利权)人:杭州华三通信技术有限公司
类型:发明
国别省市:86[中国|杭州]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1