[發(fā)明專利]基于融合型家庭網(wǎng)關(guān)的深度報文檢測方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710681239.3
• 申請日: 2017-08-10
• 公開（公告）號: CN109391520B
• 公開（公告）日: 2020-07-14
• 發(fā)明（設(shè)計）人: 李建坤;佟寶生
• 申請（專利權(quán)）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤湘

1.一種基于融合型家庭網(wǎng)關(guān)的深度報文檢測方法，所述融合型家庭網(wǎng)關(guān)包括網(wǎng)絡(luò)單元和機頂盒單元，其特征在于，所述方法包括：

所述網(wǎng)絡(luò)單元接收深度報文檢測平臺發(fā)送的報文過濾規(guī)則；并判斷經(jīng)其傳輸?shù)膱笪氖欠穹纤鰣笪倪^濾規(guī)則；以及在判斷結(jié)果為是時，將符合所述報文過濾規(guī)則的報文發(fā)送給所述機頂盒單元；

所述機頂盒單元接收深度報文檢測平臺發(fā)送的報文檢測指標(biāo)；并根據(jù)所述報文檢測指標(biāo)，對所述符合所述報文過濾規(guī)則的報文進行深度報文檢測得到檢測結(jié)果并反饋給所述深度報文檢測平臺。

2.如權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)單元在判斷結(jié)果為是之后，及在將符合所述報文過濾規(guī)則的報文發(fā)送給所述機頂盒單元之前，還包括：

所述網(wǎng)絡(luò)單元復(fù)制所述符合所述報文過濾規(guī)則的報文得到鏡像報文；以及

所述網(wǎng)絡(luò)單元將所述符合所述報文過濾規(guī)則的報文發(fā)送給所述機頂盒單元，具體包括：

所述網(wǎng)絡(luò)單元將所述鏡像報文發(fā)送給所述機頂盒單元；以及

所述機頂盒單元根據(jù)所述報文檢測指標(biāo)，對所述符合所述報文過濾規(guī)則的報文進行深度報文檢測得到檢測結(jié)果并反饋給所述深度報文檢測平臺，具體包括：

所述機頂盒單元根據(jù)所述報文檢測指標(biāo)，對所述鏡像報文進行深度報文檢測得到檢測結(jié)果并反饋給所述深度報文檢測平臺。

3.如權(quán)利要求2所述的方法，其特征在于，所述網(wǎng)絡(luò)單元在判斷結(jié)果為是時，復(fù)制所述符合所述報文過濾規(guī)則的報文得到鏡像報文之后，以及將所述鏡像報文發(fā)送給所述機頂盒單元之前，還包括：

所述網(wǎng)絡(luò)單元為所述鏡像報文添加標(biāo)識符；以及

所述網(wǎng)絡(luò)單元將所述鏡像報文發(fā)送給所述機頂盒單元，具體包括：

所述網(wǎng)絡(luò)單元將添加了標(biāo)識符的鏡像報文發(fā)送給所述機頂盒單元；以及

所述機頂盒單元根據(jù)所述報文檢測指標(biāo)，對所述鏡像報文進行深度報文檢測得到檢測結(jié)果并反饋給所述深度報文檢測平臺，具體包括：

所述機頂盒單元根據(jù)所述報文檢測指標(biāo)，對所述添加了標(biāo)識符的鏡像報文進行深度報文檢測得到檢測結(jié)果并反饋給所述深度報文檢測平臺。

4.如權(quán)利要求3所述的方法，其特征在于，所述網(wǎng)絡(luò)單元與所述機頂盒單元之間設(shè)置有內(nèi)部網(wǎng)絡(luò)物理接口；以及

所述網(wǎng)絡(luò)單元將添加了標(biāo)識符的鏡像報文發(fā)送給所述機頂盒單元，具體包括：

所述網(wǎng)絡(luò)單元將添加了標(biāo)識符的鏡像報文通過內(nèi)部網(wǎng)絡(luò)物理接口發(fā)送給所述機頂盒單元。

5.如權(quán)利要求4所述的方法，其特征在于，還包括：

所述網(wǎng)絡(luò)單元將經(jīng)其傳輸?shù)摹⒛康腎P地址為所述機頂盒單元自身IP地址的報文，或者將經(jīng)其傳輸?shù)膱笪闹袛y帶的MAC地址為所述機頂盒單元自身MAC地址的報文通過所述內(nèi)部網(wǎng)絡(luò)物理接口發(fā)送給所述機頂盒單元。

6.如權(quán)利要求5所述的方法，其特征在于，還包括：

所述內(nèi)部網(wǎng)絡(luò)物理接口當(dāng)同時接收到添加了標(biāo)識符的鏡像報文，以及目的IP地址為所述機頂盒單元自身IP地址的報文，先向所述機頂盒單元發(fā)送目的IP地址為所述機頂盒單元自身IP地址的報文；或者

所述內(nèi)部網(wǎng)絡(luò)物理接口當(dāng)同時接收到添加了標(biāo)識符的鏡像報文，以及接收到的報文中攜帶的MAC地址為所述機頂盒單元自身MAC地址的報文，先向所述機頂盒單元發(fā)送、接收到的報文中攜帶的MAC地址為所述機頂盒單元自身MAC地址的報文。