一种基于规则生成的DPI解析方法和系统

基本信息

申请号 CN201910985133.1 申请日 -
公开(公告)号 CN110990669A 公开(公告)日 2020-04-10
申请公布号 CN110990669A 申请公布日 2020-04-10
分类号 G06F16/951;G06Q30/02 分类 计算;推算;计数;
发明人 陈曦;蓝志坚;江国礼;郑辅涛 申请(专利权)人 广州丰石科技有限公司
代理机构 广州粤高专利商标代理有限公司 代理人 广州丰石科技有限公司
地址 510640 广东省广州市天河区五山金颖路1号金颖大厦1214房
法律状态 -

摘要

摘要 本发明公开了一种基于规则自动生成的DPI解析方法和系统,方法包括S1:监控模块根据现有规则库应用情况,识别规则库中覆盖率偏差异常规则和当前主要未识别业务,当业务识别率低于阈值时,进入步骤S2;S2:将未识别业务的特征与规则库进行关联度匹配,若关联,则根据关联度最高的特征生成识别规则,若不关联,进入步骤S3;S3:对未识别业务进行协议域名、uri提取,提取成功时,通过爬虫自动爬取域名生成识别规则,并更新规则库的DPI识别规则;提取不成功时,通过人工抓包、拨测、分析,生成识别规则;S4:利用更新的规则库的DPI识别规则进行DPI解析。本发明在满足DPI应用识别的同时,提高DPI应用识别的时效性和覆盖率,保障DPI识别规则的机密性。