一种深度报文检测方法、网络设备及系统

摘要

本发明涉及网络安全技术，公开了一种深度报文检测方法、网络设备和系统。所述方法包括：接收数据流中的数据报文；判断所述数据报文是否需要检测，如果需要，首先对所述数据报文进行识别；若不能识别所述数据报文，则复制所述数据报文，并将其中一份数据报文发送给深度报文检测装置，即DPI检测装置进行深度报文检测。通过实施本发明，能够解决DPI检测和快速数据转发性能之间的平衡问题，满足了网络运营商对互联网业务感知、控制的需求，节约了网络资源。

主权项

1、一种深度报文检测方法，其特征在于，包括：接收数据流中的数据报文；判断所述数据报文是否需要进行深度报文检测，如果需要，首先对所述数据报文进行识别；若不能识别所述数据报文，则复制所述数据报文，并将其中一份数据报文发送给深度报文检测装置，即DPI检测装置进行深度报文检测。