[发明专利]一种针对网间短信业务的实时感控系统

权利要求书

1.一种针对网间短信业务的实时感控系统，具有：筛选过滤单元、检测拦截单元和策略控制单元；

筛选过滤单元按照预置模板快速筛选短信相关信令，将检测出的嫌疑信令传送给所述的检测拦截单元，所述的检测拦截检测单元基于所述策略控制单元配置的规则，判别所述短信的发送、接收方和短信内容，检出非法短信，按所配置的策略进行分类处理；

所述的筛选过滤单元具有一检测浮动关键词的TCAM存储模块：该模块针对一个浮动关键字，在模块内部的多个TCAMEntry中存储有所述浮动关键字的副本，每个副本在其所在的多个TCAMEntry中依次向右偏移1byte；每次从IP包载荷中提取的W字节进行浮动关键词匹配，遍历一次TCAM存储模块即可得到查询结果。

2.根据权利要求1所述的一种针对网间短信业务的实时感控系统，其特征还在于：所述的策略P的关键词部分长度为L字节，TCAM的Entry宽度为W字节，则每条浮动关键词复制后占用TCAMW-L+1条Entry。

3.根据权利要求2所述的一种针对网间短信业务的实时感控系统，其特征还在于：所述的筛选过滤单元还具有存放关键字的FPGA池和存放查表结果的SRAM：

当短信分组到达时，由FPGA池提取查表关键字，通过TCAM的DBUS总线传输送给TCAM，进行查表；TCAM搜索到与该关键字匹配的表项时，表项的结果地址由TCAM的RBUS送出；将输出TCAM查询得到的结果地址总线RBUS总线与SRAM的地址总线通过FPGA连接起来，FPGA读取该地址下SRAM的表项即得到本次查表结果。

4.根据权利要求3所述的一种针对网间短信业务的实时感控系统，其特征还在于：所述的处理模块具有多线程机制，每个线程为短信分析的一个步骤；短信分析步骤至少包括：报文解析、报头提取、查表、结果处理步骤，至少具有四个线程。

5.根据权利要求4所述的一种针对网间短信业务的实时感控系统，其特征还在于：如果前级操作时间大于后级的操作时间，则需要对前级的输出数据适当缓存才能汇入到后级输入端；

如果前级操作时间恰好小于后级操作时间，则必须通过复制逻辑，将数据流分流，或者在前级对数据采用先存储、后处理的方式，否则会造成后级数据溢出。