公开(公告)号：CN114827043B

公开(公告)日：2023-05-16

申请号：CN202210329887.3

申请日：2022-03-31

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 张文博 ,  廖建华 ,  饶志宏 ,  徐锐 ,  张志勇 ,  陈凯星 ,  刘方 ,  李明桂 ,  许卡 ,  严锦立 ,  宋健 ,  谷广宇

IPC: H04L47/2441 ,  H04L47/2483

Abstract: 本发明公开了一种基于指纹动态更新及关键报文识别的流量特征匹配方法，包括以下步骤：S1、优化、加载及动态更新网络资产指纹；S2、将流量报文按照协议、会话流进行分类；S3、对分类后的流量报文识别非关键特征报文、重复报文；S4、根据报文识别结果并行执行报文特征与网络资产指纹匹配。优化了网络资产指纹命中率，提高了单个报文匹配识别效率。实现了流量报文的协议分类，减少了匹配用指纹的查找时间。完成了流量报文的去重操作，节约了流量特征匹配整体时间。增加了报文匹配操作并行度，加速了流量特征匹配处理效率。

公开(公告)号：CN114827043A

公开(公告)日：2022-07-29

申请号：CN202210329887.3

申请日：2022-03-31

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 张文博 ,  廖建华 ,  饶志宏 ,  徐锐 ,  张志勇 ,  陈凯星 ,  刘方 ,  李明桂 ,  许卡 ,  严锦立 ,  宋健 ,  谷广宇

IPC: H04L47/2441 ,  H04L47/2483

Abstract: 本发明公开了一种基于指纹动态更新及关键报文识别的流量特征匹配方法，包括以下步骤：S1、优化、加载及动态更新网络资产指纹；S2、将流量报文按照协议、会话流进行分类；S3、对分类后的流量报文识别非关键特征报文、重复报文；S4、根据报文识别结果并行执行报文特征与网络资产指纹匹配。优化了网络资产指纹命中率，提高了单个报文匹配识别效率。实现了流量报文的协议分类，减少了匹配用指纹的查找时间。完成了流量报文的去重操作，节约了流量特征匹配整体时间。增加了报文匹配操作并行度，加速了流量特征匹配处理效率。