[發明專利]一種報文過濾的方法及裝置

在審

• 申請號: 202111566282.8
• 申請日: 2021-12-20
• 公開（公告）號: CN114520790A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 葛安康;趙旭東;秦德樓
• 申請（專利權）人: 杭州迪普信息技術有限公司
• 主分類號: H04L47/32
• 分類號: H04L47/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 靳玫

本公開實施例提供一種報文過濾的方法及裝置，其中，所述報文過濾的方法包括：響應于接收到的報文為數據報文，解析所述數據報文得到所述數據報文的源IP和目的IP；將所述數據報文的源IP和目的IP與預先創建的流表中存儲的源IP和目的IP進行匹配；響應于匹配到存儲的源IP和目的IP與所述數據報文的源IP和目的IP相同的流表，讀取所述流表中存儲的流量過濾策略；依據所述流量過濾策略，對所述數據報文進行過濾操作。通過本公開實施例的技術方案，避免了現有技術中需要對每一條接收到的數據報文都進行匹配關聯表和流量過濾策略表而造成的過濾裝置需要進行多次的重復匹配的問題，提高了匹配效率。

技術領域

本公開技術方案涉及互聯網技術領域，尤其涉及一種報文過濾的方法及裝置。

背景技術

5G核心網由多個邏輯功能上相互獨立的網元構成，是管理5G用戶設備以及傳輸用戶設備的業務數據的網絡的統稱。5G核心網在使用過程中會產生很多的數據報文，但是，用戶在某一時刻需要獲得的數據報文僅僅是5G核心網產生的數據報文中的一部分，因此，需要使用相關的過濾設備將用戶不需要的數據報文進行過濾。

現有的對數據報文進行過濾的方式是依據關聯表和流量過濾策略表來進行的，過濾裝置接收到每一條數據報文以后，均需要依據所述數據報文的目的IP 和隧道端點標識與關聯表中存儲的目的IP和隧道端點標識進行匹配，然后依據匹配到的關聯表中的信令信息與預先創建的流量過濾策略表中的流量特征進行匹配。由于在實際應用中，過濾裝置通常會接收到多條具有相同目的IP和隧道端點標識的報文，具有相同目的IP和隧道端點標識的報文始終會匹配到相同的關聯表，而相同的關聯表中存儲著相同的信令信息，依據相同的信令信息匹配的流量過濾策略表也是相同的，所以就會使得所述過濾裝置需要進行多次的重復匹配，影響匹配效率。

發明內容

有鑒于此，本公開實施例提供一種報文過濾的方法及裝置。

具體地，本公開實施例是通過如下技術方案實現的：

根據本公開的第一方面，提出了一種報文過濾的方法，所述報文過濾的方法包括：

響應于接收到的報文為數據報文，解析所述數據報文得到所述數據報文的源IP和目的IP；

將所述數據報文的源IP和目的IP與預先創建的流表中存儲的源IP和目的IP進行匹配；

響應于匹配到存儲的源IP和目的IP與所述數據報文的源IP和目的IP 相同的流表，讀取所述流表中存儲的流量過濾策略；

依據所述流量過濾策略，對所述數據報文進行過濾操作。

根據本公開的第二方面，提出了一種報文過濾的裝置，所述報文過濾的裝置包括：

解析模塊，用于響應于接收到的報文為數據報文，解析所述數據報文得到所述數據報文的源IP和目的IP；

匹配模塊，用于將所述數據報文的源IP和目的IP與預先創建的流表中存儲的源IP和目的IP進行匹配；

讀取模塊，用于響應于匹配到存儲的源IP和目的IP與所述數據報文的源IP和目的IP相同的流表，讀取所述流表中存儲的流量過濾策略；

過濾模塊，用于依據所述流量過濾策略，對所述數據報文進行過濾操作。

根據本公開的第三方面，提供一種計算機可讀存儲介質，所述機器可讀存儲介質存儲有機器可讀指令，所述機器可讀指令在被處理器調用和執行時，促使所述處理器實現本公開任一實施例的報文過濾的方法。

根據本公開的第四方面，提供一種電子設備，包括通信接口、處理器、存儲器和總線，所述通信接口、所述處理器和所述存儲器之間通過總線相互連接；所述存儲器中存儲機器可讀指令，所述處理器通過調用所述機器可讀指令，執行本公開任一實施例的報文過濾的方法。