一种深度报文检测方法、检测系统

专利申请号：CN201410718399.7

公 开 号：CN104486143A

发 明 人：王志军 李娜 王蓉 

代 理 人：王康;栗若木

代理机构：11262 北京安信方达知识产权代理有限公司

专利类型：发明申请

申 请 日：20150401

公 开 日：20141201

专利主分类号：H04L12/26(20060101)

关 键 词：特征信息 数据业务 流量信息 数据报文 业务类型 流量分析 排序结果 报文 信息确定数据 排列顺序 匹配特征 自身特征 数据报 特征库 排序 匹配 检测 

摘      要：本发明提供了一种深度报文检测方法和系统，其中，所述方法包括：流量分析平台根据来自DPI设备的流量信息记录确定数据业务使用频繁程度，依据数据业务使用频繁程度从高到低的顺序对流量信息记录中与数据业务类型对应的特征信息进行排序，并将排序结果通知DPI设备；DPI设备根据排序结果更新自身特征库中与数据业务类型对应的特征信息的排列顺序；当DPI设备接收到数据报文时，从数据报文中提取特征信息依次与特征库中的特征信息进行比较，若找到匹配的特征信息，根据匹配特征信息确定数据报文的业务类型，并将数据报文及其业务类型写入流量信息记录中发送给流量分析平台。本发明提高了识别数据报文业务类型速度。