[发明专利]内容处理方法和装置及网络设备

说明书

技术领域

本发明涉及通信技术，尤其涉及一种内容处理方法和装置及网络设备。

背景技术

目前，随着网络的日益庞大复杂，越来越多企业和高校的网络管理员需要对网络进行精细化管理和分类授权管理，例如：企业需要控制员工在上班时间娱乐、网购或者外发保密信息；学校需要控制学生访问不健康网站、发表不当言论等，以达到对员工或者学生上网行为合理的事前授权、事中引导和事后追溯。而上述需求需要网络设备能够对用户的上网行为进行管理和控制，其中，对数据流的内容的审计和过滤则是实现上网行为管理的一个关键技术。

在现有技术中，由于通过网络发送的数据流的内容往往分散在多个报文中，因此，网络设备为了有针对性的对数据流的内容进行审计和过滤，需要对接收到的属于该数据流的报文序列进行延迟缓存，并在接收到属于该数据流的全部报文后，对该数据流的报文进行TCP重组，再对重组后的数据流的报文中的内容进行审计和过滤。

但是，由于需要占用大量内存来作为报文缓存，且延迟缓存还加大了报文转发延迟，因此，导致了网络设备处理速度降低以及用户体验度变差。

发明内容

本发明提供一种内容处理方法和装置及网络设备，用于解决现有技术中由于需要占用大量内存来作为报文缓存，且延迟缓存还加大了报文转发延迟而造成的网络设备处理速度降低以及用户体验度变差的问题。

本发明的第一个方面是提供一种内容处理方法，包括：

接收报文；

查询数据流信息和审计过滤策略的映射关系，若存在与所述报文中的数据流信息匹配的审计过滤策略，则判断所述报文是否为顺序报文；

若判断出所述报文为顺序报文，则对所述报文中的内容进行审计和过滤处理。

本发明的另一个方面是提供一种内容处理装置，包括：

策略模块，用于存储数据流信息和审计过滤策略的映射关系；

转发模块，用于接收报文，并查询所述策略模块中的数据流信息和审计过滤策略的映射关系，若存在与所述报文中的数据流信息匹配的审计过滤策略，则判断所述报文是否为顺序报文；

识别模块，用于若所述转发模块判断出所述报文为顺序报文，则对所述报文中的内容进行审计和过滤处理。

本发明的又一个方面是提供一种网络设备，包括：如上述所述的内容处理装置。

本发明的技术效果是：通过查询数据流信息和审计过滤策略的映射关系，若存在与接收到的报文中的数据流信息匹配的审计过滤策略，则判断该报文是否为顺序报文，并在判断出该报文是顺序报文时，对该报文中的内容进行审计和过滤处理，由于可以基于顺序对单个报文中的内容进行审计和过滤处理，因此，有效地减少了数据流中的报文因缓存重组所造成的转发延迟，从而提高了处理速度，并提高了用户的体验度。

附图说明

图1为本发明内容处理方法的一个实施例的流程图；

图2为本发明内容处理方法的另一个实施例的流程图；

图3为本发明内容处理方法的还一个实施例的流程图；

图4为本发明内容处理装置的一个实施例的结构示意图；

图5为多核处理器与管理面、数据面的对应关系示意图；

图6为本发明内容处理装置的另一个实施例的结构示意图。

具体实施方式

图1为本发明内容处理方法的一个实施例的流程图，如图1所示，本实施例的执行主体为内容处理装置，该内容处理装置可配置在多核处理器上，则该方法包括：

步骤101、接收报文。

步骤102、查询数据流信息和审计过滤策略的映射关系，若存在与所述报文中的数据流信息匹配的审计过滤策略，则判断该报文是否为顺序报文。

在本实施例中，该数据流信息包括IP端口和/或数据流类型等。还需要说明的是，若不存在与该报文中的数据流信息匹配的审计过滤策略，则直接转发该报文。

步骤103、若判断出该报文为顺序报文，则对该报文中的内容进行审计和过滤处理。