[发明专利]内容处理方法和装置及网络设备

权利要求书

1.一种内容处理方法，其特征在于，包括：

接收报文；

查询数据流信息和审计过滤策略的映射关系，若存在与所述报文中的数据流信息匹配的审计过滤策略，则判断所述报文是否为顺序报文；

若判断出所述报文为顺序报文，则对所述报文中的内容进行审计和过滤处理。

2.根据权利要求1所述的内容处理方法，其特征在于，所述对所述报文中的内容进行审计和过滤处理包括：

查询数据流信息和应用类别的映射关系，获取与所述报文中的数据流信息匹配的应用类别，并根据匹配的应用类别中的审计特征，提取所述报文中需要进行审计过滤的字段；

根据当前确定有限自动机DFA状态，采用DFA，判断提取到的所述报文中需要进行审计过滤的字段是否与所述报文中的数据流信息匹配的审计过滤策略中的特征码相匹配，若匹配，则阻断所述报文所在的数据流。

3.根据权利要求2所述的内容处理方法，其特征在于，在所述根据当前DFA状态，采用DFA，判断提取到的所述报文中需要进行审计过滤的字段是否与所述报文中的数据流信息匹配的审计过滤策略中的特征码相匹配之前，所述方法还包括：

若所述报文为所述报文所在的数据流的首报文，则设置所述当前DFA状态为所述报文所在的数据流的初始状态；或者，

若所述报文不是所述报文所在的数据流的首报文，则设置所述当前DFA状态为所述报文所在的数据流的保存状态。

4.根据权利要求3所述的内容处理方法，其特征在于，还包括：

若提取到的所述报文中需要进行审计过滤的字段与所述报文中的数据流信息匹配的审计过滤策略中的特征码不匹配，则设置所述报文所在的数据流的保存状态为结束的DFA状态，并转发所述报文。

5.根据权利要求1或4所述的内容处理方法，其特征在于，还包括：

若判断所述报文为乱序报文，则缓存所述报文的副本后，转发所述报文。

6.根据权利要求5所述的内容处理方法，其特征在于，在转发所述报文之后，所述方法还包括：

判断缓存的报文中是否存在所述报文的下一个报文，若存在，则对所述报文的下一个报文中的内容进行审计和过滤处理。

7.根据权利要求2所述的内容处理方法，其特征在于，还包括；

将所述需要进行审计过滤的字段进行记录。

8.一种内容处理装置，其特征在于，包括：

策略模块，用于存储数据流信息和审计过滤策略的映射关系；

转发模块，用于接收报文，并查询所述策略模块中的数据流信息和审计过滤策略的映射关系，若存在与所述报文中的数据流信息匹配的审计过滤策略，则判断所述报文是否为顺序报文；

识别模块，用于若所述转发模块判断出所述报文为顺序报文，则对所述报文中的内容进行审计和过滤处理。

9.根据权利要求8所述的内容处理装置，其特征在于，还包括：

内容特征库模块，用于存储数据流信息和应用类别的映射关系；

则所述识别模块包括：

提取单元，用于查询所述内容特征库模块中数据流信息和应用类别的映射关系，获取与所述报文中的数据流信息匹配的应用类别，并根据匹配的应用类别中的审计特征，提取所述报文中需要进行审计过滤的字段；

匹配单元，用于根据当前确定有限自动机DFA状态，采用DFA，判断提取到的所述报文中需要进行审计过滤的字段是否与所述报文中的数据流信息匹配的审计过滤策略中的特征码相匹配；

阻断单元，用于若所述匹配单元判断出匹配，则阻断所述报文所在的数据流。

10.根据权利要求9所述的内容处理装置，其特征在于，所述识别模块还包括：

设置单元，用于若所述报文为所述报文所在的数据流的首报文，则设置所述当前DFA状态为所述报文所在的数据流的初始状态；或者，

所述设置单元还用于若所述报文不是所述报文所在的数据流的首报文，则设置所述当前DFA状态为所述报文所在的数据流的保存状态。

11.根据权利要求10所述的内容处理装置，其特征在于，所述设置单元还用于若匹配单元判断出提取到的所述报文中需要进行审计过滤的字段与所述报文中的数据流信息匹配的审计过滤策略中的特征码均不匹配，则设置所述报文所在的数据流的保存状态为结束的DFA状态；

所述转发模块还用于转发所述报文。