从IP网络流过的数据流中提取数据的方法和设备

摘要

在配置阶段，使用状态和转换构建状态机(20)，根据要从流过IP网络的数据流中提取的至少一种数据类型配置所述状态和转换。在状态之间的转换由定义为根据所述应用层协议的数据流的数据组织规则的函数的条件来激活。并且选择一个或多个状态用来从数据流中提取数据。之后，在数据流的实时分析阶段，观察到持续流过网络的IP数据包中的数据流数据。当状态机处于当前状态，通过从数据流中观察到的数据，执行关于是否实现转移至目标状态的激活条件的搜索，以及当实现如此激活条件时，状态机切换至目标状态。当状态机处于在配置阶段所选择的状态时，从数据流中提取数据。

主权项

用于从流过IP网络(1)的数据流中提取数据的方法，根据应用层协议组织该数据流的数据，该方法包括：‑配置阶段，其中使用状态和转换构建状态机(20)，根据要从数据流中提取的至少一种数据类型配置所述状态和转换，在状态之间的转换由各自的条件激活，所述条件被定义为根据所述应用层协议的数据流的数据组织规则的函数，并且其中至少一种状态(30，31)被选择用于从数据流中提取数据，状态机所选择的状态包括一种状态，在该所述状态下从数据流中提取的数据被存储在缓冲存储器中，然后一旦状态机离开所述选择的状态时，数据被传输至外部处理器；以及，‑数据流的实时分析阶段，包括：·观察源于持续流过网络的IP数据包的数据流的数据；·当状态机处于当前状态时，确定观察的数据流的数据来确定是否满足从当前状态至目标状态的转换的激活条件，并且当满足此激活条件时，将状态机转变为目标状态；·当状态机处于在从数据流中提取数据的配置阶段中所选择的状态时，从数据流中提取数据；以及，·当状态机处于在配置阶段未被选择的状态时，忽视数据流中的数据。