监控会话流的方法及装置

摘要

本发明涉及一种监控会话流的方法及装置，方法包括：利用监控到的控制连接建立后的协商命令，生成动态规则表项，所述动态规则表项包括动态规则及用于指示五元组中任意一个信息不参与动态规则匹配的标识；将所述动态规则表项添加到流表中；有报文到达后，查找所述流表，将到达的所述报文与所述流表的表项进行匹配；根据匹配结果对所述报文进行相应地处理。通过将特殊协议的动态规则与流表共用存储数据结构即动态规则表与流表合并在一起，节约了报文匹配时间，提升了网络安全设备的数据处理性能。

主权项

一种监控会话流的方法，其特征在于，包括：利用监控到的控制连接建立后的协商命令，生成动态规则表项，所述动态规则表项包括动态规则及用于指示五元组中任意一个信息不参与动态规则匹配的标识，其中五元组包括：源IP地址、目的IP地址、协议号、源端口号、目的端口号；将所述动态规则表项添加到流表中；有报文到达后，查找所述流表，将到达的所述报文与所述流表的表项进行匹配；根据匹配结果对所述报文进行相应地处理。