【摘要】 本发明公开了一种深度报文检测方法和系统，该方法包括：对 网路应用的预定数据流设置检测模版，其中，检测模版包括报文特 征、模版特征、以及模版动作，并将报文特征、模版特征以及模版 动作存储在特征库中，其中，模版特征用于规定模版中不同报文特 征之间的关系；对报文进行报文特征匹配，根据报文特征匹配结果 进行模版特征匹配，并根据模版特征匹配结果执行相应的模版动作。 借助于上述技术方案，能够增强深度报文检测系统识别能力，简化 系统设计过程，提高通用性和可扩展性以及系统整体设计效率。 【专利类型】发明申请 【申请人】中兴通讯股份有限公司 【申请人类型】企业 【申请人地址】518057广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦 【申请人地区】中国 【申请人城市】深圳市 【申请人区县】南山区 【申请号】CN200810128209.0 【申请日】2008-06-30 【申请年份】2008 【公开公告号】CN101621504A 【公开公告日】2010-01-06 【公开公告年份】2010 【IPC分类号】H04L29/06 【发明人】吴学锋 【主权项内容】1.一种深度报文检测方法，其特征在于，包括： 对网路应用的预定数据流设置检测模版，其中，所述检测 模版包括报文特征、模版特征、以及模版动作，并将所述报文 特征、所述模版特征以及所述模版动作存储在特征库中，其中， 所述模版特征用于规定模版中不同报文特征之间的关系； 对报文进行报文特征匹配，根据报文特征匹配结果进行模 版特征匹配，并根据模版特征匹配结果执行相应的模版动作。 【当前权利人】中兴通讯股份有限公司 【当前专利权人地址】广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦 【专利权人类型】上市股份有限公司 【统一社会信用代码】9144030027939873X7 【被引证次数】10 【被他引次数】10.0 【家族被引证次数】10
