高速网络协议深度检测装置及检测方法

摘要

本发明公开一种高速网络协议深度检测装置，包括管理单元、控制单元及转发分析处理单元，其中，管理单元设置各种协议处理规则及处理策略并传送到控制单元；同时接收控制单元反馈回的信息；控制单元接收管理单元传送的协议处理规则及处理策略并转化为转发分析处理规则传送到转发分析处理单元；同时监控转发分析处理单元的实时信息传送到控制单元；转发分析处理单元根据转发分析处理规则处理输入的报文流，并输出处理后的报文流。本发明提供一种高速网络协议深度检测装置及检测方法，可以较好的避开复杂的DFA构建过程，节省了存储空间，并充分利用特定芯片的线速处理能力和硬件流水线技术提高性能。

主权项

一种高速网络协议深度检测装置，其特征在于，包括管理单元、控制单元及转发分析处理单元，其中；管理单元，设置各种协议处理规则及处理策略并传送到控制单元；同时接收控制单元反馈回的信息；控制单元，接收管理单元传送的协议处理规则及处理策略并转化为转发分析处理规则传送到转发分析处理单元；同时监控转发分析处理单元的实时信息传送到控制单元；转发分析处理单元，根据转发分析处理规则处理输入的报文流，并输出处理后的报文流。