[發(fā)明專(zhuān)利]一種報(bào)文處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710559801.5
• 申請(qǐng)日: 2017-07-11
• 公開(kāi)（公告）號(hào): CN107547511B
• 公開(kāi)（公告）日: 2020-10-30
• 發(fā)明（設(shè)計(jì)）人: 毛中浩;谷葉飛
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 馬敬;項(xiàng)京

1.一種報(bào)文處理方法，其特征在于，應(yīng)用于深度報(bào)文檢測(cè)設(shè)備中，所述方法包括：

接收SYN報(bào)文；

利用PBAR識(shí)別所述SYN報(bào)文所屬的第一應(yīng)用；

將所述第一應(yīng)用記錄為利用所述SYN報(bào)文建立的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用，且標(biāo)記為無(wú)效；

接收業(yè)務(wù)報(bào)文；

若所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用標(biāo)記為無(wú)效，則利用NBAR識(shí)別所述業(yè)務(wù)報(bào)文所屬的第二應(yīng)用；

在所述第二應(yīng)用為預(yù)設(shè)的指定應(yīng)用時(shí)，對(duì)基于所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)發(fā)送的業(yè)務(wù)報(bào)文進(jìn)行數(shù)據(jù)過(guò)濾。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

將所述第二應(yīng)用記錄于所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

將所述第一應(yīng)用記錄于利用所述SYN報(bào)文建立的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段包括的第一字段。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，將所述第一應(yīng)用記錄為利用所述SYN報(bào)文建立的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用，且標(biāo)記為無(wú)效，包括：

將所述第一應(yīng)用記錄為利用所述SYN報(bào)文建立的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用，且標(biāo)記為有效；

在將所述第一應(yīng)用記錄于利用所述SYN報(bào)文建立的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段包括的第一字段后，將所述標(biāo)記修改為無(wú)效。

5.根據(jù)權(quán)利要求1、3、4任一所述的方法，其特征在于，所述方法還包括：

將所述第二應(yīng)用記錄于所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段包括的第二字段。

6.一種報(bào)文處理裝置，其特征在于，應(yīng)用于深度報(bào)文檢測(cè)設(shè)備中，所述裝置包括：

第一接收單元，用于接收SYN報(bào)文；

第一識(shí)別單元，用于利用PBAR識(shí)別所述SYN報(bào)文所屬的第一應(yīng)用；

第一記錄單元，用于將所述第一應(yīng)用記錄為利用所述SYN報(bào)文建立的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用，且標(biāo)記為無(wú)效；

第二接收單元，用于接收業(yè)務(wù)報(bào)文；

第二識(shí)別單元，用于若所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用標(biāo)記為無(wú)效，則利用NBAR識(shí)別所述業(yè)務(wù)報(bào)文所屬的第二應(yīng)用；

過(guò)濾單元，用于在所述第二應(yīng)用為預(yù)設(shè)的指定應(yīng)用時(shí)，對(duì)基于所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)發(fā)送的業(yè)務(wù)報(bào)文進(jìn)行數(shù)據(jù)過(guò)濾。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

第二記錄單元，用于將所述第二應(yīng)用記錄于所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述第一記錄單元還用于：

將所述第一應(yīng)用記錄于利用所述SYN報(bào)文建立的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段包括的第一字段。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述第一記錄單元具體用于：

將所述第一應(yīng)用記錄為利用所述SYN報(bào)文建立的會(huì)話(huà)對(duì)應(yīng)的應(yīng)用，且標(biāo)記為有效；

在將所述第一應(yīng)用記錄于利用所述SYN報(bào)文建立的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段包括的第一字段后，將所述標(biāo)記修改為無(wú)效。

10.根據(jù)權(quán)利要求6、8、9任一所述的裝置，其特征在于，所述第一記錄單元還用于：

將所述第二應(yīng)用記錄于所述業(yè)務(wù)報(bào)文所屬的會(huì)話(huà)的會(huì)話(huà)信息中的應(yīng)用字段包括的第二字段。