[發明專利]一種實現報文檢錯的方法及裝置

在審

• 申請號: 201610012576.9
• 申請日: 2016-01-06
• 公開（公告）號: CN106953777A
• 公開（公告）日: 2017-07-14
• 發明（設計）人: 翟欣虎;呂正勇;駱文
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/927
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 韓輝峰,李丹

1.一種實現報文檢錯的方法，其特征在于，包括：

按照預設周期緩存實時抓取被檢測網絡傳輸的入向報文和出向報文；

將第一個預設周期和第二個預設周期中緩存的入向報文和出向報文中不應發生變化部分進行匹配，確定第一個預設周期中未匹配成功的報文為發生錯誤的報文；

所述第一個預設周期與第二個預設周期相鄰，且第一個預設周期早于第二個預設周期。

2.根據權利要求1所述的方法，其特征在于，按照預設周期緩存實時抓取被檢測網絡傳輸的入向報文和出向報文后，該方法還包括：

將緩存的入向報文和出向報文按照預設策略進行種類劃分。

3.根據權利要求2所述的方法，其特征在于，所述按照預設策略進行種類劃分具體包括：

根據源地址、和/或目的地址、和/或源端口、和/或目的端口進行所述緩存的入向報文和出向報文種類的劃分。

4.根據權利要求2或3所述的方法，其特征在于，按照預設策略進行分類具體包括：

將緩存的入向報文或出向報文的源地址、和/或目的地址、和/或源端口、和/或目的端口進行算數相加后，以種類劃分的個數作為除數進行取模計算，根據取模計算結果的不同將所述緩存的入向報文和出向報文劃分為相應的種類；或，

將緩存的入向報文或出向報文的源地址、目的地址、源端口、目的端口進行變換值計算，以種類劃分的個數作為除數進行取模計算，根據取模計算結果的不同將所述緩存的入向報文和出向報文劃分為相應的種類。

5.根據權利要求4所述的方法，其特征在于，所述變換值計算包括：哈希計算或消息摘要算法第五版md5計算。

6.根據權利要求2～5任一項所述的方法，其特征在于，所述對入向報 文和出向報文中不應發生變化部分進行匹配具體包括：

對劃分的各個種類中的所述入向報文和出向報文中不應發生變化部分進行匹配。

7.根據權利要求1～5任一項所述的方法，其特征在于，確定第一個預設周期中未匹配成功的報文為發生錯誤的報文之前，該方法還包括：

過濾所述被檢測網絡主動發出的出向報文和發送給所述被檢測網絡的入向報文。

8.根據權利要求1～5任一項所述的方法，其特征在于，該方法還包括：

預先建立以服務器、和/或配置的進程、和/或配置的線程構成的分析單元；

分配給各分析單元進行劃分的一個或一個以上種類的所述入向報文和出向報文中不應發生變化部分的匹配。

9.根據權利要求8所述的方法，其特征在于，所述分配給各分析單元進行劃分的一個或一個以上種類的所述入向報文和出向報文中不應發生變化部分的匹配具體包括：

根據各分析單元的負荷，確定分配給各分析單元進行相應個數種類的所述入向報文和出向報文中不應發生變化部分的匹配。

10.根據權利要求1～5任一項所述的方法，其特征在于，將入向報文與出向報文中不應發生變化部分進行匹配具體包括：

將所述入向報文中不應發生變化部分的內容與出向報文中所述不應發生變化部分的內容進行匹配；或，

提取所述入向報文中不應發生變化部分的內容的特征值和所述出向報文中不應發生變化部分的內容的特征值；

將提取的所述入向報文中不應發生變化部分的內容的特征值與提取的所述出向報文中不應發生變化部分的內容的特征值進行匹配。

11.一種實現報文檢錯的裝置，其特征在于，包括：緩存單元和匹配單元；其中，

緩存單元，用于按照預設周期緩存實時抓取被檢測網絡傳輸的入向報文和出向報文；

匹配單元，用于將第一個預設周期和第二個預設周期中緩存的入向報文和出向報文中不應發生變化部分進行匹配，確定第一個預設周期中未匹配成功的報文為發生錯誤的報文；

所述第一個預設周期與第二個預設周期相鄰，且第一個預設周期早于第二個預設周期。

12.根據權利要求11所述的裝置，其特征在于，該裝置還包括種類劃分單元，用于按照預設周期緩存實時抓取被檢測網絡傳輸的入向報文和出向報文后，將緩存的入向報文和出向報文按照預設策略進行種類劃分。