[發明專利]深度網絡通信粒度檢測方法及其檢測設備

有效

• 申請號: 201310176781.5
• 申請日: 2013-05-13
• 公開（公告）號: CN103281158A
• 公開（公告）日: 2013-09-04
• 發明（設計）人: 徐茂;宋輝;宋武英;石進中;賈振宏
• 申請（專利權）人: 昊優明鏑（天津）科技有限公司
• 主分類號: H04L1/00
• 分類號: H04L1/00;H04L29/08;G06F17/30
• 代理公司: 北京中海智圣知識產權代理有限公司 11282
• 代理人: 李大為

1.一種深度網絡通信粒度檢測方法如下：

當網絡數據包到達深度網絡通信粒度檢測設備時，檢測模塊捕獲所述數據包。依據內置的目標特征表集，所述檢測模塊檢測所述數據包行為和協議特征并完成識別，再檢測嵌入的段點特征，若能夠識別所述段點特征,所述檢測模塊訪問規則配置模塊(4)并執行規則；若不能夠識別所述段點特征，將所述數據包傳遞給計算模塊；

當接收到所述數據包時，所述計算模塊對所述數據包計算深度網絡通信粒度特征，檢測嵌入的段點并且獲取段點檢測信息，更新所述內置的目標特征表集，將所述段點檢測信息反饋給所述檢測模塊；

當接收到所述段點檢測信息時，所述檢測模塊對在當前通信會話連接上傳輸的具有已知段點特征的數據包進行識別，所述檢測模塊訪問所述規則配置模塊(4)并執行所述規則。

2.按照權利要求1的深度網絡通信粒度檢測方法，所述檢測模塊利用深度數據流檢測識別數據包行為，利用深度數據包檢測識別數據包協議特征，利用深度會話連接檢測識別所述嵌入的段點特征。

3.按照權利要求1的深度網絡通信粒度檢測方法，所述規則配置模塊(4)提供可視化的接口，按需調整規則配置。

4.按照權利要求1的深度網絡通信粒度檢測方法，其特征在于，所述檢測模塊和所述計算模塊并行異步操作，以非對稱時分機制交互信息。

5.按照權利要求1的深度網絡通信粒度檢測方法，其特征在于，所述檢測模塊記憶同一個通信會話連接的全部數據包所傳輸段點特征及狀態，用于同一個通信會話連接承載傳輸不同數據業務的嵌入段點檢測。

6.按照權利要求5的深度網絡通信粒度檢測方法，其特征在于，利用正交化的檢測路徑數據結構記憶所述同一個通信會話連接的全部數據包所傳輸段點特征及狀態。

7.一種深度網絡通信粒度檢測設備，包括：網絡數據傳輸接口模塊(1)、多核網絡處理器(2)、協處理加速引擎(3)，規則配置模塊(4)和數據交換模塊(5)；所述網絡數據傳輸接口模塊(1)通過數據通道分別連接網絡和所述多核網絡處理器(2)；所述多核網絡處理器(2)通過數據通道分別連接所述規則配置模塊(4)與所述數據交換模塊(5)；所述協處理加速引擎(3)通過數據通道分別連接所述規則配置模塊(4)與所述數據交換模塊(5)；所述多核網絡處理器(2)完成權利要求1中檢測模塊功能；所述協處理加速引擎(3)完成權利要求1中計算模塊能。

8.按照權利要求7所述的深度網絡通信粒度檢測設備，特征在于：所述檢測設備還包括雙倍速率同步動態隨機存儲器和三元內容尋址存儲器以及PCI-E高速讀寫數據通道。

9.按照權利要求7所述的深度網絡通信粒度檢測設備，特征在于：所述數據交換模塊(5)具有高速背板接口。