一种自动协议书识别方法及系统—发明专利说明书.docVIP

说 明 书 一种自动协议识别方法及系统 启明星辰 叶润国（发明专利已授权） 技术领域 本发明涉及一种可用于入侵检测防御(IDS/IPS)产品中的自动协议识别方法及系统，它依据网络数据流中报文特征智能地识别出其所属协议类别，属于网络技术领域。”GET”可以标识HTTP协议中的HTTP Request消息类型，可以用它来作为HTTP协议指纹；反过来，如果发现某一IP报文携带协议指纹”GET”，则该IP报文所属协议类型为HTTP的可能性很大。但是，单纯基于协议指纹特征得到的协议识别结果可能错误，因此需要额外措施来进一步验证本次协议识别结果正确性。本协议识别方法在识别出IP报文所属可能协议类型之后采用协议验证规则集来验证协议识别结果正确性。协议验证规则集与具体协议相关，它为一个集合，集合中每一条规则定义了将一个IP报文判别为该类型协议时该IP报文必须满足的布尔表达式。因此，可以将为某一协议类型建立的协议验证规则集看作是该类型协议规范的一个必要条件集合。为某一类型协议建立的协议验证规则集可用布尔表达式树或者控制流图(Control Flow Graph, CFG)来描述，本协议识别方法选择控制流图描述每种类型协议验证规则集，采用虚拟机模型来实现协议验证规则集的解释执行。 HTTP协议指纹和验证规则建立举例； 首先为HTTP协议建立协议指纹集合，并建立相应协议验证规则集： 为HTTP协