数据流检测的方法和装置制造方法及图纸

技术编号:3540381 阅读:193 留言:0更新日期:2012-04-11 18:40
本发明专利技术实施例公开了一种数据流检测的方法和装置,所述方法包括以下步骤:判断数据流携带的特征信息是否与主流特征信息匹配;若判断结果为是,将所述数据流的源IP信息和匹配结果记录在关联表中;若判断结果为否,在所述关联表中查找所述数据流的源IP信息记录,若查找到所述数据流的源IP信息记录,对所述数据流进行辅流特征匹配,所述关联表用于记录匹配上所述主流特征或辅流特征的数据流的源IP信息和匹配结果。本发明专利技术实施例中,通过采用主流特征信息与辅流特征信息相结合的检测方法,确定了没有携带明显的特征信息的数据流对应的协议类型,实现了对没有携带明显的特征信息的数据流的检测。

【技术实现步骤摘要】

【技术保护点】
一种数据流检测的方法,其特征在于,包括以下步骤: 判断数据流携带的特征信息是否与主流特征信息匹配; 若判断结果为是,将所述数据流的源IP信息和匹配结果记录在关联表中;若判断结果为否,在所述关联表中查找所述数据流的源IP信息记录,若查找到所述数据流的源IP信息记录,对所述数据流进行辅流特征匹配,所述关联表用于记录匹配上所述主流特征或辅流特征的数据流的源IP信息和匹配结果。

【技术特征摘要】

【专利技术属性】
技术研发人员:王飞黄敏史晓华肖峰朱洪亮
申请(专利权)人:成都市华为赛门铁克科技有限公司
类型:发明
国别省市:90[中国|成都]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1