基于协议分析的网络数据处理方法及系统

基本信息

申请号 CN201310398921.3 申请日 -
公开(公告)号 CN104022999A 公开(公告)日 2014-09-03
申请公布号 CN104022999A 申请公布日 2014-09-03
分类号 H04L29/06(2006.01)I;G06F17/30(2006.01)I;H04L12/26(2006.01)I 分类 电通信技术;
发明人 刘庆;沈文涛 申请(专利权)人 北京科能腾达信息技术股份有限公司
代理机构 北京安博达知识产权代理有限公司 代理人 徐国文
地址 100080 北京市海淀区人大北路33号大行基业大厦11层
法律状态 -

摘要

摘要 本发明公开了一种基于协议分析的网络数据处理方法及系统,该方法包括:1)捕获网络中的数据包;2)将所捕获的数据包的指纹与目的指纹相比较;3)判断通过指纹比对后的数据包是否为完整数据包;4)对完整数据包进行数据挖掘,生成新的关联规则;5)根据从规则库解析出来的协议,利用协议的特征对数据包进行协议分析;6)管理服务器根据信息日志,对警告信号进行实时响应;同时,判断是否将新生成的关联规则保存到规则库中。该系统包括传感单元,指纹比对单元,分析单元,数据还原单元,挖掘单元,协议分析单元,管理服务器和解析单元。本发明不仅提高了数据处理的精确性和可靠性,还能够处理海量数据,实现实时响应。