一种未知流量过滤方法和一种带宽管理设备技术

技术编号:3855554 阅读:202 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种未知流量过滤方法和一种带宽管理设备。方法包括:判断带宽管理设备接收的报文是否符合预设的第一次过滤条件,是则将已标识流中的满足会话完整信息的报文镜像到第一镜像端口;接收来自第一镜像端口的报文,并根据预设的第二次过滤条件判断该报文所属流量是否是未知流量,是则将所述未知流量报文镜像到第二镜像端口供流量分析使用。本发明专利技术的技术方案能够提高未知流量的识别和分析效率。

【技术实现步骤摘要】

【技术保护点】
一种未知流量过滤方法,其特征在于,在带宽管理设备上指定第一镜像端口和第二镜像端口,对于带宽管理设备接收到的报文执行以下步骤: 判断带宽管理设备接收的报文是否符合预设的第一次过滤条件,是则将已标识流中的满足会话完整信息的报文镜像到第一镜 像端口;所述第一次过滤条件包括:所接收报文的类型是传输层报文,且所接收的报文所在的流已经标识; 接收来自第一镜像端口的报文,并根据预设的第二次过滤条件判断该报文所属流量是否是未知流量,是则将所述未知流量报文镜像到第二镜像端口供流量分析 使用。

【技术特征摘要】

【专利技术属性】
技术研发人员:邹文宇吴淞
申请(专利权)人:杭州华三通信技术有限公司
类型:发明
国别省市:86[中国|杭州]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1