1.一種協議特征庫在線更新方法，包括：
流量探針設備通過深度包檢測技術和深度流檢測技術識別符合預設速率和持續時間
的可疑未知數據流量，并進行采樣；
所述流量探針設備將所述可疑未知數據流量的樣本發給特征庫分析平臺；
所述特征庫分析平臺接收到所述可疑未知數據流量的樣本后，統計所述可疑未知數據
流量的樣本的統計特征和行為模式特征；
所述特征庫分析平臺將所述可疑未知數據流量的樣本的統計特征和行為模式特征與
協議特征庫中未記錄的新協議或應用的數據流量進行匹配，確定所述新協議或應用的數據
流量所對應的統計特征和行為模式特征，并形成特征庫文件或特征條目；
所述特征庫分析平臺將形成的特征庫文件或特征條目更新到協議特征庫中；
其中在所述特征庫分析平臺將形成的特征庫文件或特征條目更新到協議特征庫中之
后，還包括：
所述特征庫分析平臺將所述特征庫文件或特征條目發送給所述流量探針設備進行更
新。
2.根據權利要求1所述的協議特征庫在線更新方法，其中所述流量探針設備通過深度
包檢測技術和深度流檢測技術識別符合預設速率和持續時間的可疑未知數據流量的操作
具體為：
所述流量探針設備通過深度包檢測技術識別未知應用/協議的數據流量；
所述流量探針設備通過深度流檢測技術判斷所述未知應用/協議的數據流量是否符合
預設速率和持續時間，來確定所述未知應用/協議的數據流量是否為可疑未知數據流量。
3.根據權利要求2所述的協議特征庫在線更新方法，其中符合預設速率和持續時間的
可疑未知數據流量為在1小時內平均速率達到1Mbps以上的短時高速流量，或為在3小時以
上平均速率低于10Kbps的長時低速流量。
4.根據權利要求1所述的協議特征庫在線更新方法，其中所述特征庫分析平臺將所述
可疑未知數據流量的樣本的統計特征和行為模式特征與協議特征庫中未記錄的新協議或
應用的數據流量進行匹配的操作具體為：
所述特征庫分析平臺對協議特征庫中未記錄的新協議或應用的數據流量進行抓包分
析，獲得對應的統計特征和行為模式特征；
所述特征庫分析平臺將所述可疑未知數據流量的樣本的統計特征和行為模式特征與
從協議特征庫中未記錄的新協議或應用的數據流量抓包分析獲得的統計特征和行為模式
特征進行比對，根據比對結果確定所述可疑未知數據流量的樣本的統計特征和行為模式特
征所匹配的新協議或應用。
5.一種協議特征庫在線更新系統，包括：
流量探針設備，用于通過深度包檢測技術和深度流檢測技術識別符合預設速率和持續
時間的可疑未知數據流量，并進行采樣，然后將所述可疑未知數據流量的樣本發給特征庫
分析平臺；
特征庫分析平臺，用于接收到所述可疑未知數據流量的樣本后，統計所述可疑未知數
據流量的樣本的統計特征和行為模式特征，并將所述可疑未知數據流量的樣本的統計特征
和行為模式特征與協議特征庫中未記錄的新協議或應用的數據流量進行匹配，確定所述新
協議或應用的數據流量所對應的統計特征和行為模式特征，并形成特征庫文件或特征條
目，然后將形成的特征庫文件或特征條目更新到協議特征庫中；
其中，所述特征庫分析平臺還包括：
探針設備更新模塊，用于將所述特征庫文件或特征條目發送給所述流量探針設備進行
更新。
6.根據權利要求5所述的協議特征庫在線更新系統，其中所述流量探針設備部署于網
絡流量出口位置。
7.根據權利要求5所述的協議特征庫在線更新系統，其中所述流量探針設備具體包括：
未知流量識別模塊，用于通過深度包檢測技術識別未知應用/協議的數據流量；
可疑流量確定模塊，用于通過深度流檢測技術判斷所述未知應用/協議的數據流量是
否符合預設速率和持續時間，來確定所述未知應用/協議的數據流量是否為可疑未知數據
流量；
流量樣本發送模塊，用于對所述可疑未知數據流量進行采樣，并發給所述特征庫分析
平臺。
8.根據權利要求7所述的協議特征庫在線更新系統，其中符合預設速率和持續時間的
可疑未知數據流量為在1小時內平均速率達到1Mbps以上的短時高速流量，或為在3小時以
上平均速率低于10Kbps的長時低速流量。
9.根據權利要求5所述的協議特征庫在線更新系統，其中所述特征庫分析平臺具體包
括：
特征統計模塊，用于接收到所述可疑未知數據流量的樣本后，統計所述可疑未知數據
流量的樣本的統計特征和行為模式特征；
抓包分析模塊，用于對協議特征庫中未記錄的新協議或應用的數據流量進行抓包分
析，獲得對應的統計特征和行為模式特征；
特征比對模塊，用于將所述可疑未知數據流量的樣本的統計特征和行為模式特征與從
協議特征庫中未記錄的新協議或應用的數據流量抓包分析獲得的統計特征和行為模式特
征進行比對；
匹配結果確定模塊，用于根據比對結果確定所述可疑未知數據流量的樣本的統計特征
和行為模式特征所匹配的新協議或應用，確定所述新協議或應用的數據流量所對應的統計
特征和行為模式特征，形成特征庫文件或特征條目；
特征庫更新模塊，用于將形成的特征庫文件或特征條目更新到協議特征庫中。
展開
