一种报文匹配方法及装置

摘要

本发明实施例公开了一种报文匹配方法，包括：接收到报文后，确定与报文属性信息匹配的访问控制列表ACL规则，以及获取所述ACL规则对应的报文处理策略，所述ACL规则对应的报文处理策略包括：对所述报文进行传输层或应用层匹配；根据所述ACL规则对应的报文处理策略，对所述报文的传输层数据进行传输层规则匹配或对所述报文的应用层数据进行应用层规则匹配。本发明实施例还公开了一种报文匹配装置。采用本发明，可以对报文进行深度识别。

主权项

一种报文匹配方法，其特征在于，包括：接收到报文后，确定与报文属性信息匹配的访问控制列表ACL规则，以及获取所述ACL规则对应的报文处理策略，所述ACL规则对应的报文处理策略包括：对所述报文进行传输层或应用层匹配；根据所述ACL规则对应的报文处理策略，对所述报文的传输层数据进行传输层规则匹配或对所述报文的应用层数据进行应用层规则匹配；其中，所述ACL规则对应的报文处理策略还包括：偏移量；所述根据所述ACL规则对应的报文处理策略，对所述报文的应用层数据进行应用层规则匹配的步骤包括：将应用层开始位加上所述偏移量后的位置作为数据提取位，从所述数据提取位提取预定大小的应用层数据；将所述提取的应用层数据与预设的应用层规则进行匹配；所述根据所述ACL规则对应的报文处理策略，对所述报文的传输层数据进行传输层规则匹配的步骤包括：将传输层开始位加上所述偏移量后的位置作为数据提取位，从所述数据提取位提取预定大小的传输层数据；将所述提取的传输层数据与预设的传输层规则进行匹配。