[发明专利]基于融合型家庭网关的深度报文检测方法、装置和系统

权利要求书

1.一种基于融合型家庭网关的深度报文检测方法，所述融合型家庭网关包括网络单元和机顶盒单元，其特征在于，所述方法包括：

所述网络单元接收深度报文检测平台发送的报文过滤规则；并判断经其传输的报文是否符合所述报文过滤规则；以及在判断结果为是时，将符合所述报文过滤规则的报文发送给所述机顶盒单元；

所述机顶盒单元接收深度报文检测平台发送的报文检测指标；并根据所述报文检测指标，对所述符合所述报文过滤规则的报文进行深度报文检测得到检测结果并反馈给所述深度报文检测平台。

2.如权利要求1所述的方法，其特征在于，所述网络单元在判断结果为是之后，及在将符合所述报文过滤规则的报文发送给所述机顶盒单元之前，还包括：

所述网络单元复制所述符合所述报文过滤规则的报文得到镜像报文；以及

所述网络单元将所述符合所述报文过滤规则的报文发送给所述机顶盒单元，具体包括：

所述网络单元将所述镜像报文发送给所述机顶盒单元；以及

所述机顶盒单元根据所述报文检测指标，对所述符合所述报文过滤规则的报文进行深度报文检测得到检测结果并反馈给所述深度报文检测平台，具体包括：

所述机顶盒单元根据所述报文检测指标，对所述镜像报文进行深度报文检测得到检测结果并反馈给所述深度报文检测平台。

3.如权利要求2所述的方法，其特征在于，所述网络单元在判断结果为是时，复制所述符合所述报文过滤规则的报文得到镜像报文之后，以及将所述镜像报文发送给所述机顶盒单元之前，还包括：

所述网络单元为所述镜像报文添加标识符；以及

所述网络单元将所述镜像报文发送给所述机顶盒单元，具体包括：

所述网络单元将添加了标识符的镜像报文发送给所述机顶盒单元；以及

所述机顶盒单元根据所述报文检测指标，对所述镜像报文进行深度报文检测得到检测结果并反馈给所述深度报文检测平台，具体包括：

所述机顶盒单元根据所述报文检测指标，对所述添加了标识符的镜像报文进行深度报文检测得到检测结果并反馈给所述深度报文检测平台。

4.如权利要求3所述的方法，其特征在于，所述网络单元与所述机顶盒单元之间设置有内部网络物理接口；以及

所述网络单元将添加了标识符的镜像报文发送给所述机顶盒单元，具体包括：

所述网络单元将添加了标识符的镜像报文通过内部网络物理接口发送给所述机顶盒单元。

5.如权利要求4所述的方法，其特征在于，还包括：

所述网络单元将经其传输的、目的IP地址为所述机顶盒单元自身IP地址的报文，或者将经其传输的报文中携带的MAC地址为所述机顶盒单元自身MAC地址的报文通过所述内部网络物理接口发送给所述机顶盒单元。

6.如权利要求5所述的方法，其特征在于，还包括：

所述内部网络物理接口当同时接收到添加了标识符的镜像报文，以及目的IP地址为所述机顶盒单元自身IP地址的报文，先向所述机顶盒单元发送目的IP地址为所述机顶盒单元自身IP地址的报文；或者

所述内部网络物理接口当同时接收到添加了标识符的镜像报文，以及接收到的报文中携带的MAC地址为所述机顶盒单元自身MAC地址的报文，先向所述机顶盒单元发送、接收到的报文中携带的MAC地址为所述机顶盒单元自身MAC地址的报文。