[發(fā)明專利]一種報文轉(zhuǎn)發(fā)方法、裝置及報文轉(zhuǎn)發(fā)設(shè)備

在審

• 申請?zhí)枺?/td>: 201911023718.1
• 申請日: 2019-10-25
• 公開（公告）號: CN110620729A
• 公開（公告）日: 2019-12-27
• 發(fā)明（設(shè)計）人: 仇宏迪
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/743;H04L29/06
• 代理公司: 11413 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 李欣;丁蕓

本發(fā)明實施例提供了一種報文轉(zhuǎn)發(fā)方法、裝置及報文轉(zhuǎn)發(fā)設(shè)備。其中，所述方法包括：當接收到報文時，獲取所述報文所攜帶的設(shè)備指紋，所述設(shè)備指紋用于標識發(fā)送所述報文的設(shè)備；獲取所述設(shè)備指紋對應(yīng)的轉(zhuǎn)發(fā)策略，所述轉(zhuǎn)發(fā)策略包括至少一個規(guī)則，所述規(guī)則包括至少一匹配項；在所述至少一個規(guī)則中確定匹配項與所述報文的報文特征匹配的目標規(guī)則，按照所述目標規(guī)則，處理所述報文?？梢栽陔y以預(yù)先獲知設(shè)備的IP地址的情況下，通過設(shè)備指紋所標識的設(shè)備與轉(zhuǎn)發(fā)策略間的對應(yīng)關(guān)系，使得報文轉(zhuǎn)發(fā)設(shè)備能夠?qū)Σ煌O(shè)備發(fā)送的報文采用不同的轉(zhuǎn)發(fā)邏輯。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別是涉及一種報文轉(zhuǎn)發(fā)方法、裝置及報文轉(zhuǎn)發(fā)設(shè)備。

背景技術(shù)

報文轉(zhuǎn)發(fā)設(shè)備可以對終端設(shè)備發(fā)送的報文進行轉(zhuǎn)發(fā)。在一些應(yīng)用場景中，用戶可能希望報文轉(zhuǎn)發(fā)設(shè)備對不同終端設(shè)備發(fā)送的報文采用不同的轉(zhuǎn)發(fā)邏輯。示例性的，在視頻專網(wǎng)中，一些攝像頭可能受到病毒感染，出于安全考慮，用戶不希望報文轉(zhuǎn)發(fā)設(shè)備轉(zhuǎn)發(fā)這些受病毒感染的攝像頭發(fā)出的報文，同時需要報文轉(zhuǎn)發(fā)設(shè)備轉(zhuǎn)發(fā)未受病毒感染的攝像頭發(fā)出的報文。

相關(guān)技術(shù)中，用戶可以在報文轉(zhuǎn)發(fā)設(shè)備中配置需要禁止的終端設(shè)備的IP地址，報文轉(zhuǎn)發(fā)設(shè)備在接收到源地址為所配置的IP地址的報文，不對該報文進行轉(zhuǎn)發(fā)，在接收到源地址不為所配置的IP地址的報文，對該報文進行轉(zhuǎn)發(fā)。

但是，在一些應(yīng)用場景中用戶可能難以預(yù)先獲知需要禁止的終端設(shè)備的IP地址，例如在一些應(yīng)用場景中，終端設(shè)備的IP地址可能是動態(tài)分配的。在這些應(yīng)用場景中，用戶難以在報文轉(zhuǎn)發(fā)設(shè)備中配置需要禁止的終端設(shè)備的IP地址，因此上述方案難以實現(xiàn)。

發(fā)明內(nèi)容

本發(fā)明實施例的目的在于提供一種報文轉(zhuǎn)發(fā)方法、裝置及報文轉(zhuǎn)發(fā)設(shè)備，以實現(xiàn)在難以預(yù)先獲知設(shè)備的IP地址的情況下，使得報文轉(zhuǎn)發(fā)設(shè)備能夠?qū)Σ煌O(shè)備發(fā)送的報文采用不同的轉(zhuǎn)發(fā)邏輯。具體技術(shù)方案如下：

在本發(fā)明的第一方面，提供了一種報文轉(zhuǎn)發(fā)方法，所述方法包括：

當接收到報文時，獲取所述報文所攜帶的設(shè)備指紋，所述設(shè)備指紋用于標識發(fā)送所述報文的設(shè)備；

獲取所述設(shè)備指紋對應(yīng)的轉(zhuǎn)發(fā)策略，所述轉(zhuǎn)發(fā)策略包括至少一個規(guī)則，所述規(guī)則包括至少一匹配項；

在所述至少一個規(guī)則中確定匹配項與所述報文的報文特征匹配的目標規(guī)則，按照所述目標規(guī)則，處理所述報文。

在一種可能的實施例中，在所述當接收到報文時，獲取所述報文所攜帶的設(shè)備指紋之前，所述方法還包括：

為各個設(shè)備指紋分配對應(yīng)的數(shù)字標識；

所述獲取所述設(shè)備指紋對應(yīng)的轉(zhuǎn)發(fā)策略，包括：

確定所述設(shè)備指紋所對應(yīng)的數(shù)字標識，作為目標數(shù)字標識；

獲取所述目標數(shù)字標識所對應(yīng)的轉(zhuǎn)發(fā)策略。

在一種可能的實施例中，在所述為各個設(shè)備指紋分配對應(yīng)的數(shù)字標識之后，所述方法還包括：

針對每個數(shù)字標識，獲取轉(zhuǎn)發(fā)攜帶有該數(shù)字標識對應(yīng)的設(shè)備指紋的報文的轉(zhuǎn)發(fā)策略，作為該數(shù)字標識對應(yīng)的轉(zhuǎn)發(fā)策略；

以數(shù)字標識為鍵值，將每個數(shù)字標識對應(yīng)的轉(zhuǎn)發(fā)策略存儲在預(yù)設(shè)哈希表中；

所述獲取所述目標數(shù)字標識所對應(yīng)的轉(zhuǎn)發(fā)策略，包括：

以所述目標數(shù)字標識為鍵值，從所述預(yù)設(shè)哈希表中讀取所述目標數(shù)字標識對應(yīng)的轉(zhuǎn)發(fā)策略。

在一種可能的實施例中，所述針對每個數(shù)字標識，獲取轉(zhuǎn)發(fā)該攜帶有該數(shù)字標識對應(yīng)的設(shè)備指紋的報文的轉(zhuǎn)發(fā)策略，作為該數(shù)字標識對應(yīng)的轉(zhuǎn)發(fā)策略，包括：

針對每個數(shù)字標識，獲取轉(zhuǎn)發(fā)攜帶有該數(shù)字標識對應(yīng)的設(shè)備指紋的報文采用的所有規(guī)則；