技术总结
本发明公开了一种网络协议识别方法，涉及网络安全技术领域。将同一会话开始时的多个数据包构造成网络协议模型，首先与已知网络协议库中用同样方法构造的协议模型匹配，匹配成功则所述网络协议模型为已知网络协议，匹配失败，则再与未知网络协议库中用同样方法构造的协议模型匹配，并采用更新策略对未知网络协议库进行动态更新。本方法能够同时识别已知网络协议以及未知网络协议，并且能够自适应的去更新协议库，提高未知网络协议的识别率和识别速度。
技术研发人员：钟云;朱永强;黄筱聪
受保护的技术使用者：成都网安科技发展有限公司
文档号码：201510970577
技术研发日：2015.12.15
技术公布日：2017.06.23