网络协议识别方法及装置

基本信息

申请号 CN201911175552.5 申请日 -
公开(公告)号 CN110971487B 公开(公告)日 2021-10-26
申请公布号 CN110971487B 申请公布日 2021-10-26
分类号 H04L12/26(2006.01)I;H04L29/08(2006.01)I;H04L29/06(2006.01)I 分类 电通信技术;
发明人 罗佳;许泽文 申请(专利权)人 武汉虹旭信息技术有限责任公司
代理机构 北京路浩知识产权代理有限公司 代理人 张睿
地址 430205 湖北省武汉市江夏区藏龙岛谭湖二路1号虹信产业园3号楼4楼
法律状态 -

摘要

摘要 本发明实施例提供一种网络协议识别方法及装置。其中,方法包括:基于数据平面开发套件,从网卡获取数据包;判断数据包的传输层的协议类型,确定传输层的协议类型是TCP或UDP;若是TCP,则基于Hyperscan引擎的流模式扫描数据包,识别数据包采用的运行于TCP协议之上的协议;若是UDP,则基于Hyperscan引擎的块模式扫描数据包,识别数据包采用的运行于UDP协议之上的协议。本发明实施例提供的网络协议识别方法及装置,本发明实施例基于数据平面开发套件获取数据包,基于Hyperscan引擎的两种模式扫描数据包,能在海量数据环境下,更高效、快速地获得网络协议的识别结果。