[發(fā)明專利]過(guò)濾用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200910152203.1
• 申請(qǐng)日: 2009-07-10
• 公開(kāi)（公告）號(hào): CN101599976A
• 公開(kāi)（公告）日: 2009-12-09
• 發(fā)明（設(shè)計(jì)）人: 蔣武;楊莉
• 申請(qǐng)（專利權(quán)）人: 成都市華為賽門鐵克科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/56
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 劉 芳

1.一種過(guò)濾用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的方法，其特征在于，包括：

根據(jù)應(yīng)用層協(xié)議的協(xié)議特征字，檢測(cè)用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體；其 中，所述協(xié)議特征字為使用所述應(yīng)用層協(xié)議的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體 共有的數(shù)據(jù)；

若所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體中不存在與所述協(xié)議特征字相匹配 的數(shù)據(jù)，將所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋與目的指紋相比較；其中，所 述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋包括所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的源互聯(lián)網(wǎng) 協(xié)議地址或目的互聯(lián)網(wǎng)協(xié)議地址；所述目的指紋包括報(bào)文長(zhǎng)度、數(shù)據(jù)偏移和 數(shù)據(jù)字段；所述目的指紋包括靜態(tài)指紋和/或動(dòng)態(tài)指紋，其中，所述靜態(tài)指紋 通過(guò)外部設(shè)備輸入，所述動(dòng)態(tài)指紋通過(guò)對(duì)所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包之前的 用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包進(jìn)行檢測(cè)得到；

若所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋與所述目的指紋相匹配，則丟棄所 述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

對(duì)目標(biāo)互聯(lián)網(wǎng)協(xié)議地址的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的流量進(jìn)行統(tǒng)計(jì)，若所 述流量大于設(shè)定閾值，則丟棄所述目標(biāo)互聯(lián)網(wǎng)協(xié)議地址的用戶數(shù)據(jù)報(bào)協(xié)議數(shù) 據(jù)包。

3.一種過(guò)濾用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的裝置，其特征在于，包括：

檢測(cè)模塊，用于根據(jù)應(yīng)用層協(xié)議的協(xié)議特征字，檢測(cè)用戶數(shù)據(jù)報(bào)協(xié)議數(shù) 據(jù)包的包體；其中，所述協(xié)議特征字為使用所述應(yīng)用層協(xié)議的用戶數(shù)據(jù)報(bào)協(xié) 議數(shù)據(jù)包的包體共有的數(shù)據(jù)；

匹配模塊，用于若所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體中不存在與所述協(xié) 議特征字相匹配的數(shù)據(jù)，將所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋與目的指紋相 比較；其中，所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋包括所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù) 據(jù)包的源互聯(lián)網(wǎng)協(xié)議地址或目的互聯(lián)網(wǎng)協(xié)議地址；所述目的指紋包括報(bào)文長(zhǎng) 度、數(shù)據(jù)偏移和數(shù)據(jù)字段；所述目的指紋包括靜態(tài)指紋和/或動(dòng)態(tài)指紋，其中， 所述靜態(tài)指紋通過(guò)外部設(shè)備輸入，所述動(dòng)態(tài)指紋通過(guò)對(duì)所述用戶數(shù)據(jù)報(bào)協(xié)議 數(shù)據(jù)包之前的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包進(jìn)行檢測(cè)得到；

第一過(guò)濾模塊，用于若所述匹配模塊確定所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的 指紋與所述目的指紋相匹配，則丟棄所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包。

4.根據(jù)權(quán)利要求3所述的裝置，其特征在于，還包括：

第二過(guò)濾模塊，用于對(duì)目標(biāo)互聯(lián)網(wǎng)協(xié)議地址的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的 流量進(jìn)行統(tǒng)計(jì)，若所述流量大于設(shè)定閾值，則丟棄所述目標(biāo)互聯(lián)網(wǎng)協(xié)議地址 的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包。

5.一種網(wǎng)關(guān)設(shè)備，其特征在于，包括過(guò)濾用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的裝置， 用于根據(jù)應(yīng)用層協(xié)議的協(xié)議特征字，檢測(cè)用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體，若 所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體中不存在與所述協(xié)議特征字相匹配的數(shù) 據(jù)，將所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋與目的指紋相比較；其中，所述用 戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋包括所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的源互聯(lián)網(wǎng)協(xié)議 地址或目的互聯(lián)網(wǎng)協(xié)議地址；所述目的指紋包括報(bào)文長(zhǎng)度、數(shù)據(jù)偏移和數(shù)據(jù) 字段；所述目的指紋包括靜態(tài)指紋和/或動(dòng)態(tài)指紋，其中，所述靜態(tài)指紋通過(guò) 外部設(shè)備輸入，所述動(dòng)態(tài)指紋通過(guò)對(duì)所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包之前的用戶 數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包進(jìn)行檢測(cè)得到；若所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋與所 述目的指紋相匹配，則丟棄所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包；其中，所述協(xié)議特 征字為使用所述應(yīng)用層協(xié)議的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體共有的數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的網(wǎng)關(guān)設(shè)備，其特征在于，所述過(guò)濾用戶數(shù)據(jù)報(bào) 協(xié)議數(shù)據(jù)包的裝置包括：

檢測(cè)模塊，用于根據(jù)所述應(yīng)用層協(xié)議的協(xié)議特征字，檢測(cè)用戶數(shù)據(jù)報(bào)協(xié) 議數(shù)據(jù)包的包體；

匹配模塊，用于若所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的包體中不存在與所述協(xié) 議特征字相匹配的數(shù)據(jù)，將所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋與目的指紋相 比較；其中，所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的指紋包括所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù) 據(jù)包的源互聯(lián)網(wǎng)協(xié)議地址或目的互聯(lián)網(wǎng)協(xié)議地址；所述目的指紋包括報(bào)文長(zhǎng) 度、數(shù)據(jù)偏移和數(shù)據(jù)字段；所述目的指紋包括靜態(tài)指紋和/或動(dòng)態(tài)指紋，其中， 所述靜態(tài)指紋通過(guò)外部設(shè)備輸入，所述動(dòng)態(tài)指紋通過(guò)對(duì)所述用戶數(shù)據(jù)報(bào)協(xié)議 數(shù)據(jù)包之前的用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包進(jìn)行檢測(cè)得到；

第一過(guò)濾模塊，用于若所述匹配模塊確定所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包的 指紋與所述目的指紋相匹配，則丟棄所述用戶數(shù)據(jù)報(bào)協(xié)議數(shù)據(jù)包。