[發明專利]基于會話的報文分析方法及裝置

無效

• 申請號: 201310345928.9
• 申請日: 2013-08-09
• 公開（公告）號: CN103391219A
• 公開（公告）日: 2013-11-13
• 發明（設計）人: 蔣震
• 申請（專利權）人: 盛科網絡（蘇州）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 蘇州威世朋知識產權代理事務所(普通合伙) 32235
• 代理人: 楊林潔

1.一種基于會話的報文分析方法，其特征在于，包括：

接收待分析的目標報文；

根據所述目標報文所屬的會話，獲得與所述目標報文對應的封裝參數；

利用所述封裝參數，對所述目標報文進行路由封裝，以生成分析報文，以供所述封裝參數所對應的分析設備接收所述分析報文。

2.根據權利要求1所述的方法，其特征在于，所述封裝參數包括外層目的地址。

3.根據權利要求1或2所述的方法，其特征在于，所述根據所述目標報文所屬的會話，獲得與所述目標報文對應的封裝參數，包括：

根據所述目標報文的會話特征信息，獲得與所述目標報文對應的封裝參數，所述會話特征信息包括協議號，以及，源地址與目的地址、和源端口號與目的端口號中的至少一組。

4.根據權利要求3所述的方法，其特征在于，所述根據所述目標報文的會話特征信息，獲得與所述目標報文對應的封裝參數，包括：

將所述源地址和所述目的地址，進行異或運算，以獲得第一參數值；

將所述源地址和所述目的地址，進行同或運算，以獲得第二參數值；

將所述源端口號和所述目的端口號，進行異或運算，以獲得第三參數值；

將所述源端口號和所述目的端口號，進行同或運算，以獲得第四參數值；

對所述第一參數值、所述第二參數值、所述第三參數值、所述第四參數值和所述協議號，進行哈希計算，以獲得哈希值；

根據哈希值，獲得與所述哈希值對應的所述封裝參數。

5.根據權利要求1~4中任一權利要求所述的方法，其特征在于，所述利用所述封裝參數，對所述目標報文進行路由封裝，以生成分析報文之后，還包括：

向下一跳網絡設備發送所述分析報文，以使得所述下一跳網絡設備根據所述封裝參數，查詢下一跳網絡設備的轉發表，以獲得所述分析報文的轉發表項，以及根據所述轉發表項，向所述封裝參數所對應的分析設備發送所述分析報文；或者

根據所述封裝參數，查詢本地的轉發表，以獲得所述分析報文的轉發表項，以及根據所述轉發表項，向所述封裝參數所對應的分析設備發送所述分析報文。

6.一種基于會話的報文分析裝置，其特征在于，包括：

接收單元，用于接收待分析的目標報文；

獲得單元，用于根據所述目標報文所屬的會話，獲得與所述目標報文對應的封裝參數；

封裝單元，用于利用所述封裝參數，對所述目標報文進行路由封裝，以生成分析報文，以供所述封裝參數所對應的分析設備接收所述分析報文。

7.根據權利要求6所述的裝置，其特征在于，所述封裝參數包括外層目的地址。

8.根據權利要求6或7中任一權利要求所述的裝置，其特征在于，所述獲得單元，具體用于

根據所述目標報文的會話特征信息，獲得與所述目標報文對應的封裝參數，所述會話特征信息包括協議號，以及，源地址與目的地址、和源端口號與目的端口號中的至少一組。

9.根據權利要求8所述的裝置，其特征在于，所述獲得單元，具體用于

將所述源地址和所述目的地址，進行異或運算，以獲得第一參數值；

將所述源地址和所述目的地址，進行同或運算，以獲得第二參數值；

將所述源端口號和所述目的端口號，進行異或運算，以獲得第三參數值；

將所述源端口號和所述目的端口號，進行同或運算，以獲得第四參數值；

對所述第一參數值、所述第二參數值、所述第三參數值、所述第四參數值和所述協議號，進行哈希計算，以獲得哈希值；

根據哈希值，獲得與所述哈希值對應的所述封裝參數。

10.根據權利要求6~9中任一權利要求所述的裝置，其特征在于，所述裝置還包括發送單元；

所述發送單元用于

向下一跳網絡設備發送所述分析報文，以使得所述下一跳網絡設備根據所述封裝參數，查詢下一跳網絡設備的轉發表，以獲得所述分析報文的轉發表項，以及根據所述轉發表項，向所述封裝參數所對應的分析設備發送所述分析報文；或者

所述發送單元用于

向所述接收單元發送所述分析報文；

所述接收單元，還用于接收所述分析報文，根據所述封裝參數，查詢本地的轉發表，以獲得所述分析報文的轉發表項；

所述發送單元，還用于根據所述轉發表項，向所述封裝參數所對應的分析設備發送所述分析報文。