[發明專利]一種報文接收方法、深度包檢測設備及系統

有效

• 申請號: 201280000912.8
• 申請日: 2012-06-30
• 公開（公告）號: CN102884764A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 郭建成;尤正剛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/12
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及通信領域，尤其涉及一種報文接收方法、深度包檢測設備及系統。

背景技術

隨著互聯網業務日漸成熟，業務種類逐漸增加，用戶終端可以訪問的網站，包括視頻網站，游戲網站等，這些網站既存在免費的，也有根據運營商的需求進行收費的，用戶終端可以根據自己的需求選擇訪問。

一般情況下，用戶想要訪問網站使用的業務服務器對應著一個IP(Internet?Protocol，網絡協議)地址，用戶可以通過發送攜帶有域名和需要訪問的網站相關信息的報文，通常情況下，DPI(Deep?Packet?Inspection，深度包檢測)設備對報文信息進行策略匹配時，需要使用包含有host字段的完整URL(Uniform?Resource?Location，統一資源定位符)信息，這與現有的業務服務器對報文的處理原則不同，會造成DPI設備檢測存在漏洞，如這種業務服務器僅檢測報文的URL中的路徑信息，而不檢測host字段，使得業務服務器可以根據路徑信息返回訪問結果，而不判斷該路徑信息是否與host字段提供的路徑一致，即無法判斷用戶是否篡改了host字段。這樣會造成用戶通過篡改報文，達到成功訪問收費業務，但DPI設備無法識別用戶終端是否通過修改報文中的host字段而達到欺詐性的免費訪問收費網站的目的等。

發明內容

本發明的實施例提供一種報文接收方法、深度包檢測設備及系統，能夠提高深度包檢測設備對報文的辨識能力，防止由于辨識不足而出現漏洞。

為達到上述目的，本發明的實施例采用如下技術方案：

一方面，提供一種報文接收方法，包括：

接收終端設備發送的業務請求的報文，所述報文攜帶有指示所述終端設備的終端域名和指示所述終端設備業務請求的業務服務器的服務器域名；

解析接收的所述服務器域名得到業務服務器網絡協議IP地址；

若解析的所述業務服務器IP地址不屬于接收的所述終端域名在預設列表中對應的預設業務服務器IP地址，則對所述報文進行丟包。

一方面，提供一種深度包檢測DPI設備，包括：

接收單元，用于接收終端設備發送的業務請求的報文，所述報文攜帶有指示所述終端設備的終端域名和指示所述終端設備業務請求的業務服務器的服務器域名；

解析單元，用于解析所述接收單元接收的所述服務器域名得到業務服務器網絡協議IP地址；

處理單元，用于若所述解析單元解析的所述業務服務器IP地址不屬于所述接收單元接收的所述終端域名在預設列表中對應的預設業務服務器IP地址，則對所述報文進行丟包。

另一方面，提供一種系統，包括：

上述的DPI設備；

終端設備，用于向所述DPI設備發送業務請求的報文，所述報文攜帶有指示所述終端設備的終端域名和指示所述終端設備業務請求的業務服務器的服務器域名。

本發明實施例提供的報文接收方法、DPI設備及系統，DPI設備接收終端設備發送的業務請求的報文，報文攜帶有指示終端設備的終端域名和指示業務請求的業務服務器的服務器域名，解析服務器域名得到業務服務器網絡協議IP地址，若業務服務器IP地址不屬于終端域名在預設列表中對應的預設業務服務器IP地址，則對報文進行丟包。這樣一來，DPI設備能夠通過比較報文的業務服務器IP地址和預設表格中該終端設備的終端域名對應的預設業務服務器IP地址是否吻合，判斷出該報文是正常報文還是異常報文，對異常報文進行丟包，這樣提高DPI設備對報文的辨識能力，防止由于辨識不足，而導致服務器對異常報文進行正常處理而出現漏洞。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例提供的報文接收方法流程示意圖；

圖2為本發明實施例提供的真實報文和被篡改報文對比圖；

圖3為發明另一實施例提供的報文接收方法流程示意圖；

圖4為本發明實施例提供的DPI設備的結構示意圖；

圖5為本發明另一實施例提供的DPI設備的結構示意圖；

圖6為本發明實施例提供的系統結構示意圖。

具體實施方式