[发明专利]报文检测内容的确定方法及装置

说明书

本发明实施例提供了一种报文检测内容的确定方法及装置。所述方法的具体实施方式包括：接收目标报文，查找所述目标报文中包含的因特网互联协议IP特征值的位置；根据IP报文的格式以及查找到的IP特征值的位置，从所述目标报文中确定内层IP报文头的起始位置；将所述内层IP报文头的起始位置与所述目标报文的报文尾之间的内容确定为深度报文检测的目标检测内容。本实施例能够降低处理复杂度，减少设备资源耗费。

技术领域

本发明涉及报文检测领域，特别涉及一种报文检测内容的确定方法及装置。

背景技术

多封装报文是指除了采用因特网互联协议(Internet Protocol，IP)进行封装之外，还采用了其他封装协议进行封装的报文，例如还采用通用路由封装(Generic RoutingEncapsulation，GRE)、第二层隧道协议(Layer 2Tunneling Protocol，L2TP)、多协议标签交换(Multiprotocol Label Switching，MPLS)等协议中的一种或多种进行封装的报文。

现有技术中，针对于多封装报文，在对其进行深度报文检测(Deep PacketInspection，DPI)处理时，通常先从报文中确定DPI处理的目标检测内容，即内层IP报文部分，再针对确定的检测内容进行DPI处理。

具体地，通过如下方式来确定DPI处理的目标检测内容：先检测多封装报文中外层报文所采用的封装协议，当检测出封装协议之后，根据该协议报文头的特点，对报文内容进行相应的偏移，以便去掉该封装协议的封装头部分，从而获得DPI的目标检测内容。

但是，检测封装协议的过程将耗费一部分设备资源。并且，如果报文采用了除IP协议封装之外的两种以上的封装技术，那么需要进行多次封装协议的检测，其处理复杂度将大大增加，也将耗费检测设备大量的资源。例如，对于MPLS封装，需要检测以太网的Type是否为MPLS，此处检测将耗费一部分资源。如果MPLS封装的IP后还有一层GRE封装，那么设备需要再做一次协议匹配。如果报文中采用了两层隧道封装，则处理复杂度再翻倍。并且，如果设备中没有更新相应的封装协议，则对报文所采用的其他封装协议进行检测时，其处理过程的复杂度将更大。

发明内容

本发明实施例的目的在于提供了一种报文检测内容的确定方法及装置，以降低处理复杂度，减少设备资源消耗。

为了达到上述目的，本发明公开了一种报文检测内容的确定方法，应用于检测设备，所述方法包括：

接收目标报文，查找所述目标报文中包含的因特网互联协议IP特征值的位置；

根据IP报文的格式以及查找到的IP特征值的位置，从所述目标报文中确定内层IP报文头的起始位置；

将所述内层IP报文头的起始位置与所述目标报文的报文尾之间的内容确定为深度报文检测的目标检测内容。

为了达到上述目的，本发明还公开了一种报文检测内容的确定装置，应用于检测设备，所述装置包括：

查找模块，用于接收目标报文，查找所述目标报文中包含的因特网互联协议IP特征值的位置；

第一确定模块，用于根据IP报文的格式以及查找到的IP特征值的位置，从所述目标报文中确定内层IP报文头的起始位置；

第二确定模块，用于将所述内层IP报文头的起始位置与所述目标报文的报文尾之间的内容确定为深度报文检测的目标检测内容。