[發明專利]一種網絡數據處理方法及裝置

有效

• 申請號: 201310617017.7
• 申請日: 2013-11-27
• 公開（公告）號: CN103634146B
• 公開（公告）日: 2017-02-22
• 發明（設計）人: 潘方敏;吳維;劉赫偉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

1.一種網絡數據處理方法，其特征在于，所述方法包括：

預先生成識別條件數據庫；所述識別條件數據庫中包含多個維度的第一識別條件集合，一個所述第一識別條件集合與一個維度下的識別結果相對應；

獲取網絡數據；

確定與所述網絡數據相匹配的第二識別條件集合；

根據所述第二識別條件集合，確定所述網絡數據在每個維度上的所述識別結果；

確定每個所述識別結果對應的處理策略；

采用所述處理策略對所述網絡數據進行處理。

2.根據權利要求1所述的方法，其特征在于，全部的所述第一識別條件集合中包含多個類型的第一識別條件，所述確定與所述網絡數據相匹配的第二識別條件集合，具體包括：

將所述網絡數據分別與不同類型的所述第一識別條件進行匹配；

確定每個類型下與所述網絡數據相匹配的第二識別條件；

根據所述第二識別條件確定所述第二識別條件集合。

3.根據權利要求2所述的方法，其特征在于，所述根據所述第二識別條件確定所述第二識別條件集合，具體包括：

根據條件規則關系表確定所述第二識別條件對應的所述第二識別條件集合，

其中，所述條件規則關系表中存儲有所述第二識別條件與所述第二識別條件集合之間的對應關系。

4.根據權利要求2所述的方法，其特征在于，所述將所述網絡數據分別與不同類型的所述第一識別條件進行匹配，具體包括：

將所述網絡數據與協議類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與端口類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與字符串類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與行為特征類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與正則表達式類型的所述第一識別條件進行匹配。

5.根據權利要求1所述的方法，其特征在于，所述預先生成識別條件數據庫，具體包括：

獲取數據處理策略信息，所述數據處理策略信息中至少包含識別結果信息和每個所述識別結果對應的識別條件標識；所述識別結果信息用于表示需要進行識別的所述識別結果，所述識別條件標識用于表示所述識別結果對應的識別條件；

確定所述識別結果對應的維度；

從基礎識別條件數據庫的與所述維度對應的識別條件中，選取與所述識別條件標識對應的識別條件，得到識別條件集合；

對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構。

6.根據權利要求5所述的方法，其特征在于，所述對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構，具體包括：

對所述識別條件集合中包含的端口識別條件進行編譯，生成哈希表。

7.根據權利要求5所述的方法，其特征在于，所述對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構，具體包括：

對所述識別條件集合中包含的字符串識別條件進行編譯，生成Aho-Corasick自動機；

或者，對所述識別條件集合中包含的字符串識別條件進行編譯，生成Boyer-Moore算法中的跳轉表。

8.根據權利要求5所述的方法，其特征在于，所述對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構，具體包括：

對所述識別條件集合中包含的正則表達式識別條件進行編譯，生成確定有窮自動機；

或者，對所述識別條件集合中包含的正則表達式識別條件進行編譯，生成不確定有窮自動機。