[發(fā)明專利]一種報(bào)文過(guò)濾的方法、系統(tǒng)和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 200710151721.2
• 申請(qǐng)日: 2007-09-27
• 公開(kāi)（公告）號(hào): CN101399749A
• 公開(kāi)（公告）日: 2009-04-01
• 發(fā)明（設(shè)計(jì)）人: 鄭若濱
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/56
• 分類(lèi)號(hào): H04L12/56;H04L12/66;H04L12/26;H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 宋志強(qiáng);麻海明

1.一種報(bào)文過(guò)濾的方法，其特征在于，該方法包括：

設(shè)置在接入網(wǎng)用戶側(cè)的深度包檢測(cè)DPI代理服務(wù)器對(duì)接收到的數(shù)據(jù)報(bào)文進(jìn) 行識(shí)別處理，識(shí)別出該數(shù)據(jù)報(bào)文的業(yè)務(wù)類(lèi)型和/或內(nèi)容；

根據(jù)識(shí)別出的業(yè)務(wù)類(lèi)型和/或內(nèi)容，按照預(yù)先設(shè)置的DPI過(guò)濾策略對(duì)該數(shù)據(jù) 報(bào)文進(jìn)行DPI過(guò)濾，

所述對(duì)該數(shù)據(jù)報(bào)文進(jìn)行DPI過(guò)濾包括：如果所述識(shí)別出的業(yè)務(wù)類(lèi)型和/或內(nèi) 容在DPI過(guò)濾策略中對(duì)應(yīng)的處理方式為允許通過(guò)時(shí)，按照該數(shù)據(jù)報(bào)文的目的地 址發(fā)送該數(shù)據(jù)報(bào)文；

如果識(shí)別出的業(yè)務(wù)類(lèi)型和/或內(nèi)容在DPI過(guò)濾策略中對(duì)應(yīng)的處理方式為流量 限制時(shí)，則按照預(yù)先設(shè)置的DPI流量限制策略對(duì)所述數(shù)據(jù)報(bào)文進(jìn)行流量限制處 理；

如果識(shí)別出的業(yè)務(wù)類(lèi)型和/或內(nèi)容在DPI過(guò)濾策略中對(duì)應(yīng)的處理方式為重定 向時(shí)，將所述數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)給DPI服務(wù)器進(jìn)行DPI檢測(cè)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述對(duì)接收到的數(shù)據(jù)報(bào)文 進(jìn)行識(shí)別處理之前還包括：DPI代理服務(wù)器確定接收到的數(shù)據(jù)報(bào)文所屬的流類(lèi) 型，選擇與DPI相關(guān)的流類(lèi)型對(duì)應(yīng)的數(shù)據(jù)報(bào)文進(jìn)行所述識(shí)別處理。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在進(jìn)行所述識(shí)別處理之前還 包括：DPI代理服務(wù)器判斷所述與DPI相關(guān)的流類(lèi)型對(duì)應(yīng)的流標(biāo)識(shí)是否設(shè)置在 預(yù)先設(shè)置的DPI過(guò)濾策略中，如果存在，則繼續(xù)進(jìn)行所述識(shí)別處理。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)接收到的數(shù)據(jù)報(bào)文進(jìn) 行識(shí)別處理包括：對(duì)接收到的數(shù)據(jù)報(bào)文進(jìn)行應(yīng)用層的分析，或者，對(duì)接收到的 數(shù)據(jù)報(bào)文進(jìn)行基于流量特征的檢測(cè)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述DPI過(guò)濾策略為接入控 制列表ACL。

6.根據(jù)權(quán)利要求1或3所述的方法，其特征在于，將所述數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)給 DPI服務(wù)器包括：采用隧道技術(shù)，將隧道起點(diǎn)設(shè)置為DPI代理服務(wù)器，將隧道 終點(diǎn)設(shè)置為DPI服務(wù)器，通過(guò)隧道將所述數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)給所述DPI服務(wù)器；或 者，

將所述數(shù)據(jù)報(bào)文的目的地址修改為DPI服務(wù)器的目的地址，將所述數(shù)據(jù)報(bào) 文發(fā)送給DPI服務(wù)器。

7.根據(jù)權(quán)利要求1或3所述的方法，其特征在于，所述DPI服務(wù)器對(duì)轉(zhuǎn)發(fā) 來(lái)的數(shù)據(jù)報(bào)文進(jìn)行的DPI檢測(cè)包括：DPI服務(wù)器對(duì)接收到的數(shù)據(jù)報(bào)文進(jìn)行識(shí)別 處理，識(shí)別出所述數(shù)據(jù)報(bào)文的業(yè)務(wù)類(lèi)型和/或內(nèi)容；對(duì)所述識(shí)別出的業(yè)務(wù)類(lèi)型和 /或內(nèi)容進(jìn)行分析，確定所述數(shù)據(jù)報(bào)文對(duì)應(yīng)的處理方式，并按照確定的處理方式 對(duì)所述數(shù)據(jù)報(bào)文進(jìn)行處理。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在所述DPI服務(wù)器對(duì)接收到 的數(shù)據(jù)報(bào)文進(jìn)行識(shí)別處理之前還包括：DPI服務(wù)器確定轉(zhuǎn)發(fā)來(lái)的數(shù)據(jù)報(bào)文所屬 的流類(lèi)型，選擇與DPI相關(guān)的流類(lèi)型對(duì)應(yīng)的數(shù)據(jù)報(bào)文進(jìn)行所述識(shí)別處理。

9.根據(jù)權(quán)利要求7所述的方法，其特征在于，該方法還包括：所述DPI 服務(wù)器根據(jù)確定的所述數(shù)據(jù)報(bào)文對(duì)應(yīng)的處理方式，對(duì)預(yù)先設(shè)置的DPI過(guò)濾策略 進(jìn)行更改。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，所述對(duì)預(yù)先設(shè)置的DPI過(guò) 濾策略進(jìn)行更改包括：DPI服務(wù)器向策略服務(wù)器發(fā)送策略更新請(qǐng)求，從所述策 略服務(wù)器中獲取更新后的DPI過(guò)濾策略，并對(duì)設(shè)置在DPI代理服務(wù)器中的DPI 過(guò)濾策略進(jìn)行更改更新；或者，

DPI服務(wù)器向策略服務(wù)器發(fā)送策略更新請(qǐng)求，從所述策略服務(wù)器中獲取更 新后的DPI過(guò)濾策略，并由所述策略服務(wù)器對(duì)所述DPI代理服務(wù)器中的DPI過(guò) 濾策略進(jìn)行更新。