基于会话的报文分析方法及装置

摘要

本发明提供一种基于会话的报文分析方法及装置。本发明实施例通过根据所接收的待分析的目标报文所属的会话，获得与所述目标报文对应的封装参数，使得能够利用所述封装参数，对所述目标报文进行路由封装，以生成分析报文，以供所述封装参数所对应的分析设备接收所述分析报文，由于封装参数与目标报文所属的会话存在对应关系，因此，使得由不同会话的目标报文封装而成的分析报文会具有不同的封装参数，能够被路由到不同的分析设备，这样，能够避免现有技术中由于分析设备的处理能力有限而导致的单一分析设备的处理能力可能会无法满足网络设备的分析报文的分析需求的问题，从而提高了报文分析的可靠性。

主权项

一种基于会话的报文分析方法，其特征在于，包括：接收待分析的目标报文；根据所述目标报文所属的会话，获得与所述目标报文对应的封装参数；利用所述封装参数，对所述目标报文进行路由封装，以生成分析报文，以供所述封装参数所对应的分析设备接收所述分析报文。