[發明專利]一種報文的過濾方法及裝置

在審

• 申請號: 201810537951.0
• 申請日: 2018-05-30
• 公開（公告）號: CN108881181A
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 林嘉琳;黃曉煉
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請提供一種報文的過濾方法及裝置，該方法可以包括：檢測用戶對報文來源的選擇指令，并獲取對應于所述選擇指令的目標報文；確定針對所述目標報文的過濾策略；根據所述過濾策略對所述目標報文進行過濾處理，并輸出過濾后的報文。本申請通過由用戶自定義過濾策略來對指定來源的報文進行過濾，可滿足用戶實際的過濾需求。同時，過濾策略可由多個限制條件組合得到，且支持對限制條件的具體形式以及各個限制條件的組合關系(“與”、“或”等)進行制定，從而提高了對報文的過濾效率。

技術領域

本申請涉及通信技術領域，尤其涉及一種報文的過濾方法及裝置。

背景技術

在進行用戶流量監控管理、行為審計、攻擊防護時，往往需要設備對報文進行過濾，以過濾掉(或者保留)包含一定特征的報文，再對得到的報文進行分析。例如，可通過特征庫、Wireshark抓包工具等來查找包含一定特征的報文。

發明內容

有鑒于此，本申請提供一種報文的過濾方法及裝置，可基于用戶指定的策略對目標報文進行過濾，從而提高對報文的過濾效率。

為實現上述目的，本申請提供技術方案如下：

根據本申請的第一方面，提出了一種報文的過濾方法，包括：

檢測用戶對報文來源的選擇指令，并獲取對應于所述選擇指令的目標報文；

確定針對所述目標報文的過濾策略；

根據所述過濾策略對所述目標報文進行過濾處理，并輸出過濾后的報文。

可選的，所述報文來源包括以下至少之一：網卡傳輸的報文、預先存儲的報文；所述獲取對應于所述選擇指令的目標報文，包括：

當所述選擇指令指示選擇特定網卡傳輸的報文時，抓取所述特定網卡傳輸的報文作為所述目標報文；

當所述選擇指令指示選擇特定存儲路徑下保存的報文時，根據所述存儲路徑讀取報文，并將讀取到的報文作為所述目標報文。

可選的，所述確定針對所述目標報文的過濾策略，包括：

根據對限制條件的條件選取指令，確定與所述條件選取指令對應的目標限制條件；

根據對目標限制條件的組合關系的組合選取指令，確定各個目標限制條件之間的組合關系；

基于確定出的組合關系生成所述過濾策略。

可選的，限制條件的類型包括以下至少之一：限制報文網絡層的字段、限制報文數據鏈路層的字段、限制報文應用層的字段；

其中，限制報文應用層的字段的方式包括以下至少之一：AC自動機算法、PCRE。

可選的，限制條件的組合關系包括以下至少之一：或運算、與運算。

根據本申請的第二方面，提出了一種報文的過濾裝置，包括：

獲取單元，檢測用戶對報文來源的選擇指令，并獲取對應于所述選擇指令的目標報文；

確定單元，確定針對所述目標報文的過濾策略；

過濾單元，根據所述過濾策略對所述目標報文進行過濾處理，并輸出過濾后的報文。

可選的，所述報文來源包括以下至少之一：網卡傳輸的報文、預先存儲的報文；所述獲取單元具體用于：

當所述選擇指令指示選擇特定網卡傳輸的報文時，抓取所述特定網卡傳輸的報文作為所述目標報文；

當所述選擇指令指示選擇特定存儲路徑下保存的報文時，根據所述存儲路徑讀取報文，并將讀取到的報文作為所述目標報文。

可選的，所述過濾單元具體用于：