[發明專利]報文檢測內容的確定方法及裝置

有效

• 申請號: 201610179930.7
• 申請日: 2016-03-25
• 公開（公告）號: CN106789388B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 張太博
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種報文檢測內容的確定方法，其特征在于，應用于檢測設備，所述方法包括：

接收目標報文，查找所述目標報文中包含的因特網互聯協議IP特征值的位置；

根據IP報文的格式以及查找到的IP特征值的位置，從所述目標報文中確定內層IP報文頭的起始位置；

將所述內層IP報文頭的起始位置與所述目標報文的報文尾之間的內容確定為深度報文檢測的目標檢測內容；

所述根據IP報文的格式以及查找到的IP特征值的位置，從所述目標報文中確定內層IP報文頭的起始位置，包括：

根據查找到的IP特征值的位置，將從所述目標報文的報文尾到所述目標報文的報文頭方向的第一個IP特征值的位置選取為目標IP報文頭的起始位置；

根據所述目標IP報文頭的起始位置以及IP報文的格式，從所述目標IP報文頭中查找出與從所述目標IP報文頭的起始位置到所述報文尾之間的內容長度對應的第一數值；

計算所述目標IP報文頭的起始位置與所述報文尾之間的內容包含的字節數量，獲得第二數值；

判斷所述第一數值與第二數值是否相等，如果是，則將所述目標IP報文頭的起始位置確定為內層IP報文頭的起始位置；否則，將從所述報文尾到所述報文頭方向的下一個IP特征值的位置確定為目標IP報文頭的起始位置。

2.根據權利要求1所述的方法，其特征在于，所述從所述目標IP報文頭中查找出與從所述目標IP報文頭的起始位置到所述報文尾之間的內容長度對應的第一數值，包括：

根據所述目標IP報文頭的起始位置以及IP報文的格式，將所述目標IP報文頭的起始位置作為第一個字節，將從所述報文頭到所述報文尾方向的第三和第四個字節對應的數值確定為第一數值。

3.根據權利要求1所述的方法，其特征在于，所述判斷所述第一數值與第二數值是否相等包括：

將所述第一數值與第二數值轉換為相同進制的數值；

判斷轉換后的第一數值與轉換后的第二數值是否相等，如果是，則確定所述第一數值與第二數值相等，否則，確定所述第一數值與第二數值不相等。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當檢測到所述目標報文中不包含所述IP特征值時，對所述目標報文進行轉發。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當確定深度報文檢測的目標檢測內容之后，對所述目標檢測內容進行深度報文檢測。

6.一種報文檢測內容的確定裝置，其特征在于，應用于檢測設備，所述裝置包括：

查找模塊，用于接收目標報文，查找所述目標報文中包含的因特網互聯協議IP特征值的位置；

第一確定模塊，用于根據IP報文的格式以及查找到的IP特征值的位置，從所述目標報文中確定內層IP報文頭的起始位置；

第二確定模塊，用于將所述內層IP報文頭的起始位置與所述目標報文的報文尾之間的內容確定為深度報文檢測的目標檢測內容；

所述第一確定模塊包括：

選取子模塊，用于根據查找到的IP特征值的位置，將從所述目標報文的報文尾到所述目標報文的報文頭方向的第一個IP特征值的位置選取為目標IP報文頭的起始位置；

查找子模塊，用于根據所述目標IP報文頭的起始位置以及IP報文的格式，從所述目標IP報文頭中查找出與從所述目標IP報文頭的起始位置到所述報文尾之間的內容長度對應的第一數值；

計算子模塊，用于計算所述目標IP報文頭的起始位置與所述報文尾之間的內容包含的字節數量，獲得第二數值；

判斷子模塊，用于判斷所述第一數值與第二數值是否相等，如果是，則將所述目標IP報文頭的起始位置確定為內層IP報文頭的起始位置；否則，將從所述報文尾到所述報文頭方向的下一個IP特征值的位置確定為目標IP報文頭的起始位置。

7.根據權利要求6所述的裝置，其特征在于，所述查找子模塊具體用于：

根據所述目標IP報文頭的起始位置以及IP報文的格式，將所述目標IP報文頭的起始位置作為第一個字節，將從所述報文頭到所述報文尾方向的第三和第四個字節對應的數值確定為第一數值。