[發明專利]一種網絡數據處理方法及裝置

有效

• 申請號: 201310617017.7
• 申請日: 2013-11-27
• 公開（公告）號: CN103634146B
• 公開（公告）日: 2017-02-22
• 發明（設計）人: 潘方敏;吳維;劉赫偉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

技術領域

本申請涉及數據處理領域，特別是涉及一種網絡數據處理方法及裝置。

背景技術

通過網絡傳輸的數據，可以稱之為網絡數據。隨著網絡業務的普及，網絡中的設備需要處理的網絡數據也越來越多。

現有技術中，為了實現對于網絡數據的智能化管理，會對網絡數據進行分類。完成分類之后，可以對不同類型的網絡數據采用不同的處理方法進行處理。

現有技術中，對于網絡數據的分類方法主要是，將網絡數據的特征分別與不同的條件進行匹配，將最先匹配成功的條件所對應的類型，確定為該網絡數據的類型。

但是，現有技術中，隨著網絡業務的不斷發展，有些網絡數據，同時符合多種類型的分類條件。而現有技術中，只能將這種網絡數據確定為一種類型。在完成分類之后，只能采用該種類型對應的策略對該網絡數據進行處理，無法采用多種策略同時對該網絡數據進行處理，導致對網絡數據的處理精細度較低。

發明內容

本申請的目的是提供一種網絡數據處理方法及裝置，能夠通過對網絡數據進行多維度的識別，解決只能將網絡數據確定為一種類型的問題。

為實現上述目的，本申請提供了如下方案：

根據本申請的第一方面的第一種可能的實現方式，本申請提供一種網絡數據處理方法，所述方法包括：

預先生成識別條件數據庫；所述識別條件數據庫中包含多個維度的第一識別條件集合，一個所述第一識別條件集合與一個維度下的識別結果相對應；

獲取網絡數據；

確定與所述網絡數據相匹配的第二識別條件集合；

根據所述第二識別條件集合，確定所述網絡數據在每個維度上的所述識別結果；

確定每個所述識別結果對應的處理策略；

采用所述處理策略對所述網絡數據進行處理。

結合第一方面的第二種可能的實現方式，全部的所述第一識別條件集合中包含多個類型的第一識別條件，所述確定與所述網絡數據相匹配的第二識別條件集合，具體包括：

將所述網絡數據分別與不同類型的所述第一識別條件進行匹配；

確定每個類型下與所述網絡數據相匹配的第二識別條件；

根據所述第二識別條件確定所述第二識別條件集合。

結合第一方面的第二種可能的實現方式的第一種具體實現方式，所述根據所述第二識別條件確定所述第二識別條件集合，具體包括：

根據條件規則關系表確定所述第二識別條件對應的所述第二識別條件集合，

其中，所述條件規則關系表中存儲有所述第二識別條件與所述第二識別條件集合之間的對應關系。

結合第一方面的第二種可能的實現方式的第二種具體實現方式，所述將所述網絡數據分別與不同類型的所述第一識別條件進行匹配，具體包括：

將所述網絡數據與協議類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與端口類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與字符串類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與行為特征類型的所述第一識別條件進行匹配；

和/或，將所述網絡數據與正則表達式類型的所述第一識別條件進行匹配。

結合第一方面的第三種可能的實現方式，所述預先生成識別條件數據庫，具體包括：

獲取數據處理策略信息，所述數據處理策略信息中至少包含識別結果信息和每個所述識別結果對應的識別條件標識；所述識別結果信息用于表示需要進行識別的所述識別結果，所述識別條件標識用于表示所述識別結果對應的識別條件；

確定所述識別結果對應的維度；

從基礎識別條件數據庫的與所述維度對應的識別條件中，選取與所述識別條件標識對應的識別條件，得到識別條件集合；

對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構。

結合第一方面的第三種可能的實現方式中的第一種具體實現方式，所述對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構，具體包括：

對所述識別條件集合中包含的端口識別條件進行編譯，生成哈希表。

結合第一方面的第三種可能的實現方式中的第二種具體實現方式，所述對所述識別條件集合中包含的識別條件進行編譯，生成與所述識別條件的類型對應的數據結構，具體包括：

對所述識別條件集合中包含的字符串識別條件進行編譯，生成Aho-Corasick自動機；