摘要：本文对现行应用层协议分析方法进行总结概述，并介绍了一套全新的、模块化的、分为低、中、高、补等4个级别12大类的协议分析识别方法，可准确高效地将网络上的各种通讯数据分门别类，以便于随后进行网络流量监控与管理。尤其针对加密或伪装类数据包，可不经过解密等需要深入进行数据剖析或产生过多计算量的复杂途径而进行分析。即使是不能分析的未知流量，亦有相关特殊方法进行强制性或使用者控制的非强制性操作而将其纳入可控范围进行管理。最后给出了本方法在Linux平台上的实现，并对实验得到的数据进行了比较，给出了整套系统在真实应用环境中的分析效果。

关键词：应用层 协议分析 协议识别 

单位：北京德星电子科技公司BSP Department 北京100080