会话上下文应用识别

应用层识别的关键不在“一个包长什么样”，而在“这段会话怎么走”， 单包特征只能当线索，真正决定识别结果的是会话上下文：流重组、协议状态、请求响应关系、时序和行为序列，应用层识别为什么要看会话上下文你可以把单包想成一张照片，会话上下文是一段视频，照片能看出端口、部分载荷、包长，但看不出这次连接协商了什么、后面传了……