[发明专利]用于执行选择性深度包检测的系统和方法

权利要求书

1.一种用于执行选择性深度包检测的计算机实现的方法，所述方法的至少一部分通过计算设备执行，所述计算设备至少包括一个处理器，所述方法包括：

识别包括数据包流的流量流；

从所述数据包流中提取至少一个样包；

利用计算资源分析所述样包以确定所述流量流是否可信；

基于分析所述样包确定所述流量流可信；

响应于确定所述流量流可信将所述流量流转向至硬件加速器。

2.根据权利要求1所述的计算机实现的方法，其中将所述流量流转向至所述硬件加速器包括将所述流量流转向远离所述计算资源。

3.根据权利要求1所述的计算机实现的方法，其中分析所述样包括检测下列中的至少一者：

所述样包的来源；

所述样包的目的地；

所述样包的内容。

4.根据权利要求1所述的计算机实现的方法，其中所述计算资源包括下列中的至少一者：

中央处理单元；

软件模块。

5.根据权利要求1所述的计算机实现的方法，所述方法还包括：

从所述硬件加速器检索可用于描述所述流量流的速率的数据；

在确定所述流量流可信后，基于所述数据确定所述流量流的所述速率已经改变到超过预定阈值；

响应于确定所述流量流的所述速率已经改变到超过所述预定阈值，从所述流量流提取至少一个另外的样包并且分析所述另外的样包以重新评估所述流量流是否可信。

6.根据权利要求5所述的计算机实现的方法，所述方法还包括：

基于分析所述另外的样包确定所述流量流仍然可信；

响应于确定所述流量流仍然可信将所述流量流转回至所述硬件加速器。

7.根据权利要求1所述的计算机实现的方法，所述方法还包括：

从所述硬件加速器检索可用于描述所述流量流的方向性的数据；

基于所述数据确定所述流量流的所述方向性已经改变到超过预定阈值；

响应于确定所述流量流的所述方向性已经改变到超过所述预定阈值，从所述流量流提取至少一个另外的样包并且分析所述另外的样包以重新评估所述流量流是否可信。

8.根据权利要求7所述的计算机实现的方法，所述方法还包括：

基于分析所述另外的样包确定所述流量流仍然可信；

响应于确定所述流量流仍然可信将所述流量流转回至所述硬件加速器。

9.根据权利要求1所述的计算机实现的方法，所述方法还包括：

从所述硬件加速器检索可用于确定有效载荷传输是否已经完成的数据；

基于所述数据确定所述有效载荷传输已经完成；

响应于确定所述有效载荷传输已经完成，从所述流量流提取至少一个另外的样包，并且分析所述另外的样包以重新评估所述流量流是否可信。

10.根据权利要求9所述的计算机实现的方法，所述方法还包括：

基于分析所述另外的样包确定所述流量流仍然可信；

响应于确定所述流量流仍然可信将所述流量流转回至所述硬件加速器。

11.一种用于执行选择性深度包检测的系统，所述系统包括：

被编程为识别包括数据包流的流量流的识别模块；

被编程为从所述数据包流提取至少一个样包的取样模块；

被编程为利用计算资源分析所述样包以确定所述流量流是否可信的分析模块；

被编程为基于分析所述样包确定所述流量流可信的确定模块；

被编程为响应于确定所述流量流可信将所述流量流转向至硬件加速器的转向模块；

被配置为执行所述识别模块、所述取样模块、所述分析模块、所述确定模块以及所述转向模块的至少一个处理器。

12.根据权利要求11所述的系统，其中所述转向模块被编程为通过将所述流量流转向远离所述计算资源而将所述流量流转向至所述硬件加速器。

13.根据权利要求11所述的系统，其中所述分析模块被编程为通过检测下列中的至少一者来分析所述样包：

所述样包的来源；

所述样包的目的地；

所述样包的内容。