公开(公告)号：CN104079450B

公开(公告)日：2017-10-17

申请号：CN201410284711.6

申请日：2014-06-23

申请人： 北京邮电大学

发明人： 邓中亮 ,  林文亮 ,  肖潇 ,  王瑾 ,  李辉

IPC分类号： H04L12/26 ,  H04L29/06

摘要： 本发明公开了一种特征模式集生成方法及装置，属于协议识别技术领域。所述方法包括：从信令数据流中获取待分析的多个数据包，所述多个数据包的类型相同且等长度；对所述多个数据包进行特征分析，得到所述多个数据包的高频字节串；确定所述高频字节串的位置特征信息；根据所述位置特征信息，生成与所述多个数据包的类型相匹配的特征模式集。由于基于高频字节串的位置特征信息生成特征模式集，所以根据该特征模式集可有效对信令数据进行协议识别和分类。且在进行协议识别时对协议的版本号不敏感，即便采集到的数据的包头信息不完整或有误，也可对数据的协议类型进行识别，所以大大地增强了对数据包的解码能力，提高了协议识别率。

公开(公告)号：CN104079450A

公开(公告)日：2014-10-01

申请号：CN201410284711.6

申请日：2014-06-23

申请人： 北京邮电大学

发明人： 邓中亮 ,  林文亮 ,  肖潇 ,  王瑾 ,  李辉

IPC分类号： H04L12/26 ,  H04L29/06

摘要： 本发明公开了一种特征模式集生成方法及装置，属于协议识别技术领域。所述方法包括：从信令数据流中获取待分析的多个数据包，所述多个数据包的类型相同且等长度；对所述多个数据包进行特征分析，得到所述多个数据包的高频字节串；确定所述高频字节串的位置特征信息；根据所述位置特征信息，生成与所述多个数据包的类型相匹配的特征模式集。由于基于高频字节串的位置特征信息生成特征模式集，所以根据该特征模式集可有效对信令数据进行协议识别和分类。且在进行协议识别时对协议的版本号不敏感，即便采集到的数据的包头信息不完整或有误，也可对数据的协议类型进行识别，所以大大地增强了对数据包的解码能力，提高了协议识别率。