一种基于NPTA技术的网络协议识别方法及装置制造方法及图纸

技术编号:6865463 阅读:404 留言:0更新日期:2012-04-11 18:40
本发明专利技术涉及一种基于NPTA技术的网络协议识别方法,包括以下步骤:1)数据包入口模块获取数据包,并将数据包传输给协议类型判断模块;2)协议类型判断模块对其进行判断为TCP协议或UDP协议,根据数据包类型进入下一模块的相应子树中做进一步判断;3)数据包进入外网端口判断模块后,外网端口判断模块对其进行判断是否为指定的端口;4)数据包进入协议分析模块,该协议分析模块对其判断第一个字节的值;5)数据包进入协议特征值匹配模块,该协议特征值匹配模块匹配协议特征值,判定协议类型。与现有技术相比,本发明专利技术具有减少了匹配的次数,提高效率等优点。

【技术实现步骤摘要】

【技术保护点】
1.一种基于NPTA技术的网络协议识别方法,其特征在于,包括以下步骤:1)数据包入口模块获取数据包,并将数据包传输给协议类型判断模块;2)协议类型判断模块对其进行判断为TCP协议或UDP协议,根据数据包类型进入下一模块的相应子树中做进一步判断;3)数据包进入外网端口判断模块后,外网端口判断模块对其进行判断是否为指定的端口,若为是,根据其端口值进入下一模块的子树中做进一步判断,若为否,将其归类到“全端口”类型中,并进入下一模块的“全端口”子树中做进一步判断;4)数据包进入协议分析模块,该协议分析模块对其判断第一个字节的值,根据第一个字节的值来进入下一模块的子树中继续判断,若其第一个字节的值没有对应下一模块的子树,将其归到下一模块的“全数据”子树中进行判断;5)数据包进入协议特征值匹配模块,该协议特征值匹配模块匹配协议特征值,判定协议类型。

【技术特征摘要】

【专利技术属性】
技术研发人员:董翠珠钱波富有田伟厚郑剑芳
申请(专利权)人:上海凌屹信息科技有限公司
类型:发明
国别省市:31

相关技术
    暂无相关专利
网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1