一种报文检测方法及装置

摘要

本发明实施例公开了一种报文检测方法及装置，其中，所述方法包括如下步骤：将接收到的报文中的第一匹配信息与关联识别表中的第一匹配信息进行关联识别表匹配；所述关联识别表中的第一匹配信息通过提取用于创建数据通道的控制报文内容得到，所述第一匹配信息与报文协议相对应，所述报文协议由所述控制报文经协议识别后得到；当所述关联识别表匹配成功时，输出所述关联识别表匹配成功后的协议信息。本发明实施例对关联识别表中的匹配信息进行匹配时，由于关联识别表中的匹配信息通过提取用于创建数据通道的控制报文内容得到，并与控制报文经协议识别后得到的协议相对应，因此可以不需要检测报文内容而识别出协议，从而提高了协议识别速度。

主权项

一种报文检测方法，其特征在于，包括如下步骤：对接收到的所述报文进行流表匹配，所述流表匹配包括对所述报文中的第二匹配信息与流表中的第二匹配信息进行匹配，所述第二匹配信息用于查找所述报文对应的流中的相关信息，包括所述报文对应的执行策略，所述第二匹配信息包括：协议域、源IP、源端口、目的IP和目的端口；当所述流表匹配不成功时，将接收到的报文中的第一匹配信息与关联识别表中的第一匹配信息进行关联识别表匹配；所述关联识别表中的第一匹配信息通过提取用于创建数据通道的控制报文内容得到，所述第一匹配信息与报文协议相对应，所述报文协议由所述控制报文经协议识别后得到，所述第一匹配信息为：协议域、源IP和源端口；或者所述第一匹配信息为：协议域、目的IP和目的端口；当所述关联识别表匹配成功时，输出所述关联识别表匹配成功后的协议信息。