Patent search ap:("南京邮电大学") AND inv:"张俊清" Page 1

1.

发明公开
一种基于阿瑞斯报文特征字的协议识别方法无效

公开(公告)号：CN102185758A

公开(公告)日：2011-09-14

申请号：CN201110089997.9

申请日：2011-04-08

Applicant: 南京邮电大学

Inventor： 王汝传 , 张俊清 , 李致远 , 韩志杰 , 邵星 , 林巧民

IPC: H04L12/56 , H04L29/08

Abstract: 一种基于ARES协议报文特征字的协议识别方法提供了ARES协议报文的特征库，同时提出了一种基于ARES协议特征字的协议识别方法，用于解决当前国内外对ARES协议研究甚少以及对其识别困难等问题。ARES协议识别系统包括异常检测、DPI数据包扫描和打印日志三个功能模块。其中核心的识别模块采用了Linux下的Netfilter机制和DPI技术，保证了识别系统的实时性和可靠性。本发明可以高效地识别出ARES协议的各类报文流量，进而服务于ARES协议分析系统。具有很好的通用性和可扩展性。

Patent Agency Ranking