[發(fā)明專利]報(bào)文檢測(cè)內(nèi)容的確定方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610179930.7
• 申請(qǐng)日: 2016-03-25
• 公開（公告）號(hào): CN106789388B
• 公開（公告）日: 2020-07-03
• 發(fā)明（設(shè)計(jì)）人: 張?zhí)?/a>
• 申請(qǐng)（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 馬敬;項(xiàng)京

本發(fā)明實(shí)施例提供了一種報(bào)文檢測(cè)內(nèi)容的確定方法及裝置。所述方法的具體實(shí)施方式包括：接收目標(biāo)報(bào)文，查找所述目標(biāo)報(bào)文中包含的因特網(wǎng)互聯(lián)協(xié)議IP特征值的位置；根據(jù)IP報(bào)文的格式以及查找到的IP特征值的位置，從所述目標(biāo)報(bào)文中確定內(nèi)層IP報(bào)文頭的起始位置；將所述內(nèi)層IP報(bào)文頭的起始位置與所述目標(biāo)報(bào)文的報(bào)文尾之間的內(nèi)容確定為深度報(bào)文檢測(cè)的目標(biāo)檢測(cè)內(nèi)容。本實(shí)施例能夠降低處理復(fù)雜度，減少設(shè)備資源耗費(fèi)。

技術(shù)領(lǐng)域

本發(fā)明涉及報(bào)文檢測(cè)領(lǐng)域，特別涉及一種報(bào)文檢測(cè)內(nèi)容的確定方法及裝置。

背景技術(shù)

多封裝報(bào)文是指除了采用因特網(wǎng)互聯(lián)協(xié)議(Internet Protocol，IP)進(jìn)行封裝之外，還采用了其他封裝協(xié)議進(jìn)行封裝的報(bào)文，例如還采用通用路由封裝(Generic RoutingEncapsulation，GRE)、第二層隧道協(xié)議(Layer 2Tunneling Protocol，L2TP)、多協(xié)議標(biāo)簽交換(Multiprotocol Label Switching，MPLS)等協(xié)議中的一種或多種進(jìn)行封裝的報(bào)文。

現(xiàn)有技術(shù)中，針對(duì)于多封裝報(bào)文，在對(duì)其進(jìn)行深度報(bào)文檢測(cè)(Deep PacketInspection，DPI)處理時(shí)，通常先從報(bào)文中確定DPI處理的目標(biāo)檢測(cè)內(nèi)容，即內(nèi)層IP報(bào)文部分，再針對(duì)確定的檢測(cè)內(nèi)容進(jìn)行DPI處理。

具體地，通過如下方式來確定DPI處理的目標(biāo)檢測(cè)內(nèi)容：先檢測(cè)多封裝報(bào)文中外層報(bào)文所采用的封裝協(xié)議，當(dāng)檢測(cè)出封裝協(xié)議之后，根據(jù)該協(xié)議報(bào)文頭的特點(diǎn)，對(duì)報(bào)文內(nèi)容進(jìn)行相應(yīng)的偏移，以便去掉該封裝協(xié)議的封裝頭部分，從而獲得DPI的目標(biāo)檢測(cè)內(nèi)容。

但是，檢測(cè)封裝協(xié)議的過程將耗費(fèi)一部分設(shè)備資源。并且，如果報(bào)文采用了除IP協(xié)議封裝之外的兩種以上的封裝技術(shù)，那么需要進(jìn)行多次封裝協(xié)議的檢測(cè)，其處理復(fù)雜度將大大增加，也將耗費(fèi)檢測(cè)設(shè)備大量的資源。例如，對(duì)于MPLS封裝，需要檢測(cè)以太網(wǎng)的Type是否為MPLS，此處檢測(cè)將耗費(fèi)一部分資源。如果MPLS封裝的IP后還有一層GRE封裝，那么設(shè)備需要再做一次協(xié)議匹配。如果報(bào)文中采用了兩層隧道封裝，則處理復(fù)雜度再翻倍。并且，如果設(shè)備中沒有更新相應(yīng)的封裝協(xié)議，則對(duì)報(bào)文所采用的其他封裝協(xié)議進(jìn)行檢測(cè)時(shí)，其處理過程的復(fù)雜度將更大。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的在于提供了一種報(bào)文檢測(cè)內(nèi)容的確定方法及裝置，以降低處理復(fù)雜度，減少設(shè)備資源消耗。

為了達(dá)到上述目的，本發(fā)明公開了一種報(bào)文檢測(cè)內(nèi)容的確定方法，應(yīng)用于檢測(cè)設(shè)備，所述方法包括：

接收目標(biāo)報(bào)文，查找所述目標(biāo)報(bào)文中包含的因特網(wǎng)互聯(lián)協(xié)議IP特征值的位置；

根據(jù)IP報(bào)文的格式以及查找到的IP特征值的位置，從所述目標(biāo)報(bào)文中確定內(nèi)層IP報(bào)文頭的起始位置；

將所述內(nèi)層IP報(bào)文頭的起始位置與所述目標(biāo)報(bào)文的報(bào)文尾之間的內(nèi)容確定為深度報(bào)文檢測(cè)的目標(biāo)檢測(cè)內(nèi)容。

為了達(dá)到上述目的，本發(fā)明還公開了一種報(bào)文檢測(cè)內(nèi)容的確定裝置，應(yīng)用于檢測(cè)設(shè)備，所述裝置包括：

查找模塊，用于接收目標(biāo)報(bào)文，查找所述目標(biāo)報(bào)文中包含的因特網(wǎng)互聯(lián)協(xié)議IP特征值的位置；

第一確定模塊，用于根據(jù)IP報(bào)文的格式以及查找到的IP特征值的位置，從所述目標(biāo)報(bào)文中確定內(nèi)層IP報(bào)文頭的起始位置；

第二確定模塊，用于將所述內(nèi)層IP報(bào)文頭的起始位置與所述目標(biāo)報(bào)文的報(bào)文尾之間的內(nèi)容確定為深度報(bào)文檢測(cè)的目標(biāo)檢測(cè)內(nèi)容。