一种基于全流量存储的VPN流量识别方法和系统

摘要文本

本发明涉及一种基于全流量存储的VPN流量识别方法和系统，包括基于流量报文建立五元组会话，并实时统计五元组会话的报文信息，当五元组会话结束，基于五元组会话的报文信息进行过滤，得到待分析的五元组会话；从原始流量报文中查找属于待分析的五元组会话的所有报文作为待分析报文，对待分析报文进行载荷分析，得到待分析报文是否是VPN流量报文的分析结果。本发明结合VPN流量的统计特征和报文载荷特征能够对VPN流量进行极为准确的识别，无需耗费大量的CPU资源和时间，提高了检测效率，本发明将流量存储和流量分析部分分离，流量分析部分可以使用高性能CPU进行计算，存储部分的流量存储能力用于大流量场景的历史流量识别。本发明还涉及一种设备和介质。