网络流量分类方法

本申请属于信息安全技术领域，具体公开了一种网络流量分类方法，包括：获取待分类的网络数据流，网络数据流通过五元组标识；将待分类五元组输入至五元组比较器，输出分类结果；五元组比较器包括大位宽比较器和小位宽比较器；大位宽比较器采用FPGA芯片的DSP资源，作为待分类五元组中大位宽元素的比较器；小位宽比较器采用FPGA芯片的查找表与寄存器资源，作为待分类五元组中小位宽元素的比较器。本申请能够对五元组中的大位宽元素和小位宽元素都进行比较，比较得到的匹配更为准确，而非仅实现IP模糊匹配；利用已有的DSP资源代替传统的查找表和寄存器资源实现五元组中大位宽元素的比较，有效减少了FPGA芯片中的查找表和寄存器资源。