[發(fā)明專利]一種針對L2TP協(xié)議的解析方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010364640.6
• 申請日: 2020-04-30
• 公開（公告）號: CN111614633B
• 公開（公告）日: 2022-03-08
• 發(fā)明（設(shè)計(jì)）人: 龍光武
• 申請（專利權(quán)）人: 武漢思普崚技術(shù)有限公司
• 主分類號: H04L69/22
• 分類號: H04L69/22;H04L9/40;H04L67/141;H04L67/143;H04L61/2521
• 代理公司: 武漢智嘉聯(lián)合知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 42231
• 代理人: 黃君軍

1.一種針對L2TP協(xié)議的解析方法，其特征在于，包括以下步驟：

步驟S1、獲取L2TP報(bào)文，判斷所述L2TP報(bào)文是控制報(bào)文還是數(shù)據(jù)報(bào)文，若是控制報(bào)文，則執(zhí)行步驟S5，若是數(shù)據(jù)報(bào)文，則執(zhí)行步驟S2；

步驟S2、判斷L2TP報(bào)文的PPP報(bào)文頭負(fù)載是否為IP報(bào)文，若是，則判斷IP報(bào)文是否合法，若PPP報(bào)文頭的負(fù)載是IP報(bào)文且所述IP報(bào)文合法，則在會話已建立并且不存在阻斷標(biāo)記或者會話未建立情況下，從L2TP報(bào)文中提取內(nèi)層報(bào)文，形成一個(gè)新報(bào)文，執(zhí)行步驟S3，若PPP報(bào)文頭負(fù)載不為IP報(bào)文或IP報(bào)文不合法，執(zhí)行步驟S5；

步驟S3若會話已建立并且不存在阻斷標(biāo)記，則將所述新報(bào)文關(guān)聯(lián)至該會話，若會話不存在并且不存在阻斷標(biāo)記時(shí)，根據(jù)新報(bào)文五元組新建會話，將所述新報(bào)文關(guān)聯(lián)至該新建的會話；

步驟S4、對新報(bào)文執(zhí)行用戶識別，對新報(bào)文進(jìn)行完全解析，結(jié)合特征庫對新報(bào)文進(jìn)行分類、標(biāo)記，對新報(bào)文進(jìn)行應(yīng)用策略匹配，更新流量統(tǒng)計(jì)信息，之后刪除新報(bào)文；

步驟S5、判斷策略動作是否為阻斷，若否則執(zhí)行步驟S6，若是則執(zhí)行步驟S7；

步驟S6、對所述L2TP報(bào)文進(jìn)行源NAT，然后發(fā)包，結(jié)束流程；

步驟S7、丟棄L2TP報(bào)文，并對所述L2TP報(bào)文對應(yīng)會話打上阻斷標(biāo)記，結(jié)束流程。

2.根據(jù)權(quán)利要求1所述的針對L2TP協(xié)議的解析方法，其特征在于，所述判斷L2TP報(bào)文的PPP報(bào)文頭負(fù)載是否為IP報(bào)文，具體包括，將指向L2TP報(bào)文頭部的指針偏移至PPP報(bào)文頭部，解析PPP報(bào)文頭部，檢查PPP報(bào)文頭部的負(fù)載是否為IP報(bào)文。

3.根據(jù)權(quán)利要求1所述的針對L2TP協(xié)議的解析方法，其特征在于，所述判斷IP報(bào)文是否合法，具體包括，判斷IP報(bào)文版本號是否正確、IP頭長度是否正確、skb保存對長度與IP頭部設(shè)置的長度是否一致、源MAC地址和目的MAC地址是否均不為零、校驗(yàn)和是否正確，若均為是，則IP報(bào)文為合法，否則不合法。

4.根據(jù)權(quán)利要求1所述的針對L2TP協(xié)議的解析方法，其特征在于，還包括，根據(jù)IP報(bào)文的五元組，在會話表中查找會話，以判斷會話是否已建立，若會話已建立并且存在阻斷標(biāo)記，則丟棄L2TP報(bào)文，并對所述L2TP報(bào)文對應(yīng)會話打上阻斷標(biāo)記，結(jié)束流程。

5.一種針對L2TP協(xié)議的解析系統(tǒng)，其特征在于，包括L2TP報(bào)文類型判別模塊、新建報(bào)文模塊、新報(bào)文關(guān)聯(lián)模塊、新報(bào)文處理模塊、發(fā)包模塊和阻斷標(biāo)記模塊，

所述L2TP報(bào)文類型判別模塊，用于獲取L2TP報(bào)文，判斷所述L2TP報(bào)文是控制報(bào)文還是數(shù)據(jù)報(bào)文；

所述新建報(bào)文模塊，用于判斷L2TP報(bào)文的PPP報(bào)文頭負(fù)載是否為IP報(bào)文，若是，則判斷IP報(bào)文是否合法，若PPP報(bào)文頭的負(fù)載是IP報(bào)文且所述IP報(bào)文合法，則在會話已建立并且不存在阻斷標(biāo)記或者會話未建立情況下，從L2TP報(bào)文中提取內(nèi)層報(bào)文，形成一個(gè)新報(bào)文；

所述新報(bào)文關(guān)聯(lián)模塊，用于在會話已建立并且不存在阻斷標(biāo)記情況下，將所述新報(bào)文關(guān)聯(lián)至該會話，若會話不存在并且不存在阻斷標(biāo)記時(shí)，根據(jù)新報(bào)文五元組新建會話，將所述新報(bào)文關(guān)聯(lián)至該新建的會話；

所述新報(bào)文處理模塊，用于對新報(bào)文執(zhí)行用戶識別，對新報(bào)文進(jìn)行完全解析，結(jié)合特征庫對新報(bào)文進(jìn)行分類、標(biāo)記，對新報(bào)文進(jìn)行應(yīng)用策略匹配，更新流量統(tǒng)計(jì)信息，之后刪除新報(bào)文；

所述發(fā)包模塊，用于在所述L2TP報(bào)文為控制報(bào)文、PPP報(bào)文頭負(fù)載不為IP報(bào)文、IP報(bào)文不合法或者策略動作不為阻斷的情況下，對所述L2TP報(bào)文進(jìn)行源NAT，然后發(fā)包；

所述阻斷標(biāo)記模塊，用于在策略動作為阻斷的情況下，丟棄L2TP報(bào)文，并對所述L2TP報(bào)文對應(yīng)會話打上阻斷標(biāo)記。

6.根據(jù)權(quán)利要求5所述的針對L2TP協(xié)議的解析系統(tǒng)，其特征在于，所述新建報(bào)文模塊包括IP報(bào)文判別單元，所述IP報(bào)文判別單元，用于判斷L2TP報(bào)文的PPP報(bào)文頭負(fù)載是否為IP報(bào)文，具體包括，將指向L2TP報(bào)文頭部的指針偏移至PPP報(bào)文頭部，解析PPP報(bào)文頭部，檢查PPP報(bào)文頭部的負(fù)載是否為IP報(bào)文。