一种报文匹配方法和设备

摘要

本发明实施例公开了一种报文匹配方法及设备，其中，报文匹配方法包括：对接收到的报文使用片内规则进行匹配，如果匹配成功，输出匹配结果；如果匹配不成功，使用片外规则进行匹配，输出匹配结果；根据一段时间内输出的匹配结果统计片内规则以及片外规则的匹配次数，输出统计结果；根据统计结果将一条或多条匹配次数相对较多的片外规则移动到片内存储器，将一条或多条匹配次数相对较少的片内规则移动到片外存储器。本发明实施例在报文匹配过程中，通过统计匹配次数，将一些匹配次数相对较多的片外规则移动到片内存储器，将一些匹配次数相对较少的片内规则移动到片外存储器，在满足规则存储容量的同时可以提高报文匹配速度。

主权项

一种报文匹配方法，其特征在于，应用于报文检测设备，所述报文检测设备包括片内存储器以及片外存储器；所述片内存储器用于存储片内规则，所述片外存储器用于存储片外规则，所述报文匹配方法包括如下步骤：对接收到的报文使用片内规则进行匹配，如果匹配成功，输出匹配结果；如果匹配不成功，使用所述片外规则进行匹配，输出匹配结果；根据一段时间内输出的匹配结果统计所述片内规则以及所述片外规则的匹配次数，输出统计结果；根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器；其中，所述匹配次数相对较多的片外规则为匹配次数至少大于所述片内存储器中其中一条片内规则的匹配次数的片外规则；所述匹配次数相对较少的片内规则为匹配次数至少小于所述片外存储器中其中一条片外规则的匹配次数的片内规则。