1.一种提取特征串的方法，其特征在于，所述方法包括：
A1、根据应用对应的每个第一五元组信息，统计所述每个第一五元组信息对应的每个第一会话；针对每个第一会话，确定该第一会话中待提取特征串的数据包，并确定所述数据包的分词；将确定的每个分词，作为每个候选特征串；
B1、根据已有的规则库和当前的遗传变异系数，确定包含每相邻两个字符的转移概率的一阶马尔科夫转移概率矩阵；
C1、针对每个候选特征串，根据所述一阶马尔科夫转移概率矩阵，确定该候选特征串中每相邻两个字符的转移概率；根据每相邻两个字符的转移概率及转移概率的对数，确定该候选特征串的转移熵；
D1、针对每个候选特征串，判断该候选特征串的转移熵是否大于预设的阈值，如果否，将该候选特征串标记为丢弃特征串，如果是，将该候选特征串标记为第一取用特征串；
E1、判断是否存在至少一个第一取用特征串为有效特征串，如果是，将所述有效特征串，作为从所述数据包中提取出的目标特征串；如果否，重置遗传变异系数，并进行步骤B1。
2.如权利要求1所述的方法，其特征在于，所述根据每相邻两个字符的转移概率及转移概率的对数，确定该候选特征串的转移熵包括：
计算每相邻两个字符的转移概率与转移概率的对数的乘积，将得到的每个乘积求和，将得到的和值的负数，确定为该候选特征串的转移熵。
3.如权利要求1所述的方法，其特征在于，所述针对每个第一会话，确定该第一会话中待提取特征串的数据包包括：
针对每个第一会话，在预设的数据包传输方向上，获取该第一会话中的预设数量的数据包，将所述预设数量的数据包作为该第一会话中待提取特征串的数据包。
4.如权利要求1所述的方法，其特征在于，所述确定所述数据包的分词包括：
判断所述数据包是否为超文本传输协议HTTP数据包；如果是，根据预先定义完成的正则表达式，确定所述数据包的分词，如果否，根据语言模型N-Gram，确定所述数据包的分词。
5.如权利要求1所述的方法，其特征在于，所述根据已有的规则库和当前的遗传变异系数，确定包含每相邻两个字符的转移概率的一阶马尔科夫转移概率矩阵包括：
读取已有的规则库，针对所述已有的规则库中每相邻两个字符，统计该两个相邻字符出现的次数，以及在所述已有的规则库中除最后一个字符之外的字符中，统计该两个相邻字符中的前一个字符出现的次数，根据该两个相邻字符出现的次数与该两个相邻字符中的前一个字符出现的次数的比值，确定该两个相邻字符的转移概率；根据每相邻两个字符的转移概率，以及当前的遗传变异系数，确定包含每相邻两个字符的转移概率的一阶马尔科夫转移概率矩阵。
6.如权利要求1所述的方法，其特征在于，所述将该候选特征串标记为第一取用特征串之前，所述方法还包括：
将该候选特征串中包含的字符从前往后依次重组，构成多个子候选特征串；
针对每个子候选特征串，根据所述一阶马尔科夫转移概率矩阵，确定该子候选特征串中每相邻两个字符的转移概率，根据该子候选特征串中每相邻两个字符构成的字符组的转移概率、转移概率的对数及该子候选特征串中包含的字符组的数量，确定该子候选特征串的熵波值；
针对该候选特征串，识别该候选特征串中熵波值最大的目标子候选特征串，根据该目标子候选特征串的熵波值与该候选特征串的转移熵的比值，确定该候选特征串的冗余度；
判断该候选特征串的冗余度是否大于预设的冗余度阈值，如果否，保持该候选字符串不变；
如果是，采用该目标子候选特征串对该候选特征串进行更新。
7.如权利要求6所述的方法，其特征在于，所述根据该子候选特征串中每相邻两个字符构成的字符组的转移概率、转移概率的对数及该子候选特征串中包含的字符组的数量，确定该子候选特征串的熵波值包括：
计算该子候选特征串中每相邻两个字符构成的字符组的转移概率，与转移概率的对数的乘积，将得到的每个乘积求和，确定得到的和值与该子候选特征串中包含的字符组的数量的比值，将所述比值的负数作为该子候选特征串的熵波值。
8.如权利要求1所述的方法，其特征在于，所述判断是否存在至少一个第一取用特征串为有效特征串包括：
针对每个第一会话，确定该第一会话的每个第一取用特征串对应的每个第一字段信息；
根据所述应用对应的每个第二五元组信息，统计所述每个第二五元组信息对应的每个第二会话；针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第一会话中的第一取用特征串作为第二取用特征串，根据每个第二取用特征串，确定该第二会话对应的每个第二字段信息，判断该第二会话的每个第二字段信息是否与任一第一会话包含的第一字段信息对应相同，如果是，阻断该第二会话；
统计阻断的第二会话的第一数量，以及所述应用传输的第二会话的总的第二数量；判断所述第一数量和第二数量是否相同，如果是，判断每个第一取用特征串为有效特征串。
9.如权利要求8所述的方法，其特征在于，如果确定第二数量大于第一数量，所述方法还包括：
统计阻断的第一数据流量，以及所述应用传输的总的第二数据流量；
判断所述第一数据流量与所述第二数据流量的比值是否大于预设的第一阈值；和/或判断所述第一数量与所述第二数量的比值是否大于预设的第二阈值；如果均为是，判断每个第一取用特征串为有效特征串。
10.如权利要求9所述的方法，其特征在于，如果所述第一数据流量与所述第二数据流量的比值不大于预设的第一阈值；或所述第一数量与所述第二数量的比值不大于预设的第二阈值，所述方法还包括：
将所述每个第一会话依次作为第一目标会话，将剩余的每个第一会话作为每个第三会话，进行以下步骤：
A2、针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第三会话中的第一取用特征串作为第三取用特征串，根据每个第三取用特征串，确定该第二会话对应的每个第三字段信息，判断该第二会话的每个第三字段信息是否与任一第三会话包含的第一字段信息对应相同，如果是，阻断该第二会话；
B2、统计阻断的第二会话的第三数量，以及阻断的第三数据流量；
C2、判断所述第一数量与第三数量是否相同，以及所述第一数据流量与第三数据流量是否相同；如果否，确定所述第一目标会话的每个第一取用特征串有效；如果均为是，则确定所述第一目标会话的每个第一取用特征串无效，进行步骤D2；
D2、识别第一目标会话的转移熵最小的第一取用特征串，并将该转移熵最小的第一取用特征串标记为丢弃特征串；将经过特征串调整的第一目标会话，以及每个第三会话作为每个第四会话；
E2、针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第四会话中的第一取用特征串作为第四取用特征串，根据每个第四取用特征串，确定该第二会话对应的每个第四字段信息，判断该第二会话的每个第四字段信息是否与任一第四会话包含的第一字段信息对应相同，如果是，阻断该第二会话；统计阻断的第二会话的第四数量，以及阻断的第四数据流量；判断所述第一数量与第四数量是否相同，以及所述第一数据流量与第四数据流量是否相同；如果否，确定经过特征串调整的第一目标会话的第一取用特征串有效；如果均为是，则确定经过特征串调整的第一目标会话第一取用特征串无效，进行步骤D2。
11.如权利要求8所述的方法，其特征在于，如果确定第二数量小于第一数量，所述方法还包括：
A3、将任一第一会话作为第二目标会话，将剩余的每个第一会话作为每个第五会话，识别第二目标会话的标记为丢弃特征串中，转移熵最大的丢弃特征串，并将所述转移熵最大的丢弃特征串标记为第一取用特征串；将经过特征串调整的第二目标会话，以及每个第五会话作为每个第六会话；
B3、针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第六会话中的第一取用特征串作为第五取用特征串，根据每个第五取用特征串，确定该第二会话对应的每个第五字段信息，判断该第二会话的每个第五字段信息是否与任一第六会话包含的第一字段信息对应相同，如果是，阻断该第二会话；统计阻断的第二会话的第五数量，以及阻断的第五数据流量；判断所述第一数量与第五数量是否相同，以及所述第一数据流量与第五数据流量是否相同；如果否，确定经过特征串调整的第二目标会话的第五取用特征串有效；如果均为是，则确定经过特征串调整的第二目标会话的第五取用特征串无效，进行步骤A3。
12.如权利要求1-11任一项所述的方法，其特征在于，所述将所述有效特征串，作为从所述数据包中提取出的目标特征串之后，所述方法还包括：
将所述目标特征串保存到已有的规则库中。
13.一种提取特征串的装置，其特征在于，所述装置包括：
第一确定模块，用于根据应用对应的每个第一五元组信息，统计所述每个第一五元组信息对应的每个第一会话；针对每个第一会话，确定该第一会话中待提取特征串的数据包，并确定所述数据包的分词；将确定的每个分词，作为每个候选特征串；
第二确定模块，用于根据已有的规则库和当前的遗传变异系数，确定包含每相邻两个字符的转移概率的一阶马尔科夫转移概率矩阵；
第三确定模块，用于针对每个候选特征串，根据所述一阶马尔科夫转移概率矩阵，确定该候选特征串中每相邻两个字符的转移概率；根据每相邻两个字符的转移概率及转移概率的对数，确定该候选特征串的转移熵；
标记模块，用于针对每个候选特征串，判断该候选特征串的转移熵是否大于预设的阈值，如果否，将该候选特征串标记为丢弃特征串，如果是，将该候选特征串标记为第一取用特征串；
第四确定模块，用于判断是否存在至少一个第一取用特征串为有效特征串，如果是，将所述有效特征串，作为从所述数据包中提取出的目标特征串；如果否，重置遗传变异系数，并触发第二确定模块。
14.如权利要求13所述的装置，其特征在于，所述第三确定模块，具体用于计算每相邻两个字符的转移概率与转移概率的对数的乘积，将得到的每个乘积求和，将得到的和值的负数，确定为该候选特征串的转移熵。
15.如权利要求13所述的装置，其特征在于，所述第一确定模块，具体用于针对每个第一会话，在预设的数据包传输方向上，获取该第一会话中的预设数量的数据包，将所述预设数量的数据包作为该第一会话中待提取特征串的数据包。
16.如权利要求13所述的装置，其特征在于，所述第一确定模块，具体用于判断所述数据包是否为超文本传输协议HTTP数据包；如果是，根据预先定义完成的正则表达式，确定所述数据包的分词，如果否，根据语言模型N-Gram，确定所述数据包的分词。
17.如权利要求13所述的装置，其特征在于，所述第二确定模块，具体用于读取已有的规则库，针对所述已有的规则库中每相邻两个字符，统计该两个相邻字符出现的次数，以及在所述已有的规则库中除最后一个字符之外的字符中，统计该两个相邻字符中的前一个字符出现的次数，根据该两个相邻字符出现的次数与该两个相邻字符中的前一个字符出现的次数的比值，确定该两个相邻字符的转移概率；根据每相邻两个字符的转移概率，以及当前的遗传变异系数，确定包含每相邻两个字符的转移概率的一阶马尔科夫转移概率矩阵。
18.如权利要求13所述的装置，其特征在于，所述装置还包括：
更新模块，用于将该候选特征串中包含的字符从前往后依次重组，构成多个子候选特征串；针对每个子候选特征串，根据所述一阶马尔科夫转移概率矩阵，确定该子候选特征串中每相邻两个字符的转移概率，根据该子候选特征串中每相邻两个字符构成的字符组的转移概率、转移概率的对数及该子候选特征串中包含的字符组的数量，确定该子候选特征串的熵波值；针对该候选特征串，识别该候选特征串中熵波值最大的目标子候选特征串，根据该目标子候选特征串的熵波值与该候选特征串的转移熵的比值，确定该候选特征串的冗余度；判断该候选特征串的冗余度是否大于预设的冗余度阈值，如果否，保持该候选字符串不变；如果是，采用该目标子候选特征串对该候选特征串进行更新。
19.如权利要求18所述的装置，其特征在于，所述更新模块，具体用于计算该子候选特征串中每相邻两个字符构成的字符组的转移概率，与转移概率的对数的乘积，将得到的每个乘积求和，确定得到的和值与该子候选特征串中包含的字符组的数量的比值，将所述比值的负数作为该子候选特征串的熵波值。
20.如权利要求13所述的装置，其特征在于，所述第四确定模块，具体用于针对每个第一会话，确定该第一会话的每个第一取用特征串对应的每个第一字段信息；根据所述应用对应的每个第二五元组信息，统计所述每个第二五元组信息对应的每个第二会话；针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第一会话中的第一取用特征串作为第二取用特征串，根据每个第二取用特征串，确定该第二会话对应的每个第二字段信息，判断该第二会话的每个第二字段信息是否与任一第一会话包含的第一字段信息对应相同，如果是，阻断该第二会话；统计阻断的第二会话的第一数量，以及所述应用传输的第二会话的总的第二数量；判断所述第一数量和第二数量是否相同，如果是，判断每个第一取用特征串为有效特征串。
21.如权利要求20所述的装置，其特征在于，所述第四确定模块，还用于统计阻断的第一数据流量，以及所述应用传输的总的第二数据流量；判断所述第一数据流量与所述第二数据流量的比值是否大于预设的第一阈值；和/或判断所述第一数量与所述第二数量的比值是否大于预设的第二阈值；如果均为是，判断每个第一取用特征串为有效特征串。
22.如权利要求21所述的装置，其特征在于，所述第四确定模块包括：
阻断单元，用于将所述每个第一会话依次作为第一目标会话，将剩余的每个第一会话作为每个第三会话，针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第三会话中的第一取用特征串作为第三取用特征串，根据每个第三取用特征串，确定该第二会话对应的每个第三字段信息，判断该第二会话的每个第三字段信息是否与任一第三会话包含的第一字段信息对应相同，如果是，阻断该第二会话；
统计单元，用于统计阻断的第二会话的第三数量，以及阻断的第三数据流量；
第一确定单元，用于判断所述第一数量与第三数量是否相同，以及所述第一数据流量与第三数据流量是否相同；如果否，确定所述第一目标会话的每个第一取用特征串有效；如果均为是，则确定所述第一目标会话的每个第一取用特征串无效，触发第一识别单元；
第一识别单元，用于识别第一目标会话的转移熵最小的第一取用特征串，并将该转移熵最小的第一取用特征串标记为丢弃特征串；将经过特征串调整的第一目标会话，以及每个第三会话作为每个第四会话；
第二确定单元，用于针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第四会话中的第一取用特征串作为第四取用特征串，根据每个第四取用特征串，确定该第二会话对应的每个第四字段信息，判断该第二会话的每个第四字段信息是否与任一第四会话包含的第一字段信息对应相同，如果是，阻断该第二会话；统计阻断的第二会话的第四数量，以及阻断的第四数据流量；判断所述第一数量与第四数量是否相同，以及所述第一数据流量与第四数据流量是否相同；如果否，确定经过特征串调整的第一目标会话的第一取用特征串有效；如果均为是，则确定经过特征串调整的第一目标会话第一取用特征串无效，触发第一识别单元。
23.如权利要求20所述的装置，其特征在于，所述第四确定模块还包括：
第二识别单元，用于将任一第一会话作为第二目标会话，将剩余的每个第一会话作为每个第五会话，识别第二目标会话的标记为丢弃特征串中，转移熵最大的丢弃特征串，并将所述转移熵最大的丢弃特征串标记为第一取用特征串；将经过特征串调整的第二目标会话，以及每个第五会话作为每个第六会话；
第三确定单元，用于针对每个第二会话，获取该第二会话的数据包中的每个特征串，将与特征串对应匹配的第六会话中的第一取用特征串作为第五取用特征串，根据每个第五取用特征串，确定该第二会话对应的每个第五字段信息，判断该第二会话的每个第五字段信息是否与任一第六会话包含的第一字段信息对应相同，如果是，阻断该第二会话；统计阻断的第二会话的第五数量，以及阻断的第五数据流量；判断所述第一数量与第五数量是否相同，以及所述第一数据流量与第五数据流量是否相同；如果否，确定经过特征串调整的第二目标会话的第五取用特征串有效；如果均为是，则确定经过特征串调整的第二目标会话的第五取用特征串无效，触发第二识别单元。
24.如权利要求13-23任一项所述的装置，其特征在于，所述装置还包括：
保存模块，用于将所述目标特征串保存到已有的规则库中。
25.一种网络设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现权利要求1-12任一项所述的方法步骤。
26.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-12任一项所述的方法步骤。