[发明专利]一种可配置的逐层报文解析方法和装置

说明书

技术领域

本发明涉及数据报文处理技术领域，特别涉及一种可配置的逐层报文解析方法和装置。

背景技术

随着科学技术的发展，各种各样的网络应用快速普及，网络安全技术变得非常重要。在网络安全应用中，通常都需要对网络数据报文进行解析，即根据数据报文的头部字段信息，分析数据报文的来源、目的、协议等信息。各种不同的网络安全应用，需要处理各种不同类型协议的数据报文，例如，GPRS(General Packet Radio Service，通用分组无线服务技术)类的网络安全应用，需要处理GTP类型的隧道数据包；IPv6(Internet Protocol version 6，互联网通信协议第6版)大学校园网的安全应用，需要处理IPv6数据包，或IPv4-in-IPv6的隧道数据包；PoS线路口的安全应用，需要处理多种类型的PPP(PPP(Point-to-Point Protocol，点到点协议)数据包等等。因此，往往需要根据网络安全应用的不同，选取不同的报文解析方法，报文解析方法的通用性低，且降低了报文解析的便捷度。

发明内容

本发明实施例提供了一种可配置的逐层报文解析方法，以提高网络数据报文解析方法的通用性，提高数据报文解析的便捷度。该方法包括：所述网络数据报文的头部字段包括分别与开放式系统互联七层结构的每一层对应的协议的数据包头；根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表项，根据该预设关键信息表项从所述当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，根据该预设协议信息项从所述当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，根据该预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置，该当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置为上一层对应协议的数据包头在所述网络数据报文的头部字段中的起始位置。

在一个实施例中，所述预设关键信息表项包括当前层对应协议的各关键信息项的偏移量和长度；所述预设协议信息项包括上一层对应协议的协议类型的偏移量和长度；所述预设结束位置信息项包括当前层对应协议的数据包头的结束位置相关域的偏移量和长度，以及当前层对应协议的数据包头的结束位置值的查找表。

在一个实施例中，在对网络数据报文的头部字段中与每一层对应协议的数据包头执行解析步骤之前，还包括：接收用户设置的报文解析配置信息，其中，所述报文解析配置信息包括开放式系统互联七层结构的每一层对应协议的协议类型、与每一种协议类型对应的预设关键信息表项、与每一种协议类型对应的上一层对应协议的预设协议信息项，以及与每一种协议类型对应的预设结束位置信息项；根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表项，包括：根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，从所述报文解析配置信息中找到与当前层对应协议相同的协议类型，并从所述报文解析配置信息中获取与找到的协议类型对应的预设关键信息表项；根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，包括：从所述报文解析配置信息中找到与当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的上一层对应协议的预设协议信息项；根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，包括：从所述报文解析配置信息中找到与当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的预设结束位置信息项。