一种分层协议的识别方法和装置制造方法及图纸

技术编号：7479071 阅读：160 留言：0更新日期：2012-07-05 02:42

本发明专利技术公开了一种分层协议的识别方法和装置，包括：匹配引擎将接收的报文进行正则表达式匹配处理，得到报文所属的应用层协议；利用应用层协议分层关系进行应用层协议判定处理，判定所述应用层协议是否存在上层应用协议；当不存在上层应用协议时，进行协议归类处理，将报文归类为所述应用层协议；当存在上层应用协议时，进行暂缓识别，并对后续报文进行正则表达式匹配处理和应用层协议判定处理，直至对后续报文进行协议归类处理。本发明专利技术使用暂缓识别机制，将网络流量归为更上层应用协议，提高了分层协议的识别精度。