[发明专利]数据报文的深度检测方法、装置、介质及监控系统

权利要求书

1.一种数据报文的深度检测方法，其特征在于，由数据报文监控系统中的CPU执行，所述方法包括：

将接收到的待深度检测报文存储于内核空间的目标内存区域中，并将所述目标内存区域的目标存储地址通知给所述CPU中的用户协议栈；

通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文。

2.根据权利要求1所述的方法，其特征在于，在所述CPU的用户协议栈中，预先注册有深度检测程序，所述深度检测程序用于进行传输层协议之上的报文检测；

通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，包括：

通过所述用户协议栈，执行所述深度检测程序，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测。

3.根据权利要求1所述的方法，其特征在于，在将接收到的待深度检测报文存储于内核空间的目标内存区域中之前，还包括：

接收所述数据报文监控系统中的FPGA发送的待深度检测报文，其中，所述待深度检测报文为所述FPGA对经由交换模块接收的原始报文进行报文传输层协议之下的检测后得到的；

在通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文之后，还包括：

通过所述用户协议栈，在确定检测结果报文满足转发条件时，将所述检测结果报文重写入至所述目标内存区域；

从所述目标内存区域获取所述检测结果报文，并将所述检测结果报文发送至所述FPGA，以经由所述FPGA，将所述检测结果报文发送至所述交换模块进行转发。

4.根据权利要求3所述的方法，其特征在于，在通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文之后，还包括：

通过所述用户协议栈，在确定检测结果报文不满足转发条件时，清空所述目标内存区域。

5.根据权利要求3所述的方法，其特征在于，将接收到的待深度检测报文存储于内核空间的目标内存区域中，并将所述目标内存区域的目标存储地址通知给所述CPU中的用户协议栈，包括：

通过驱动单元，将接收到的待深度检测报文存储于内核空间的目标内存区域中，并将所述目标内存区域的目标存储地址通知给所述CPU中的用户协议栈；

从所述目标内存区域获取所述检测结果报文，并将所述检测结果报文发送至所述FPGA，包括：

通过所述驱动单元，从所述目标内存区域获取所述检测结果报文，并将所述检测结果报文发送至所述FPGA。

6.根据权利要求3-5任一项所述的方法，其特征在于，所述方法还包括：

通过所述用户协议栈，获取访问控制列表规则，并将所述访问控制列表规则下发至所述FPGA；

其中，所述访问控制列表规则为所述FPGA进行报文传输层协议之下的检测时所使用的规则。

7.一种数据报文的深度检测装置，其特征在于，由数据报文监控系统中的CPU执行，所述方法包括：

报文存储模块，用于将接收到的待深度检测报文存储于内核空间的目标内存区域中，并将所述目标内存区域的目标存储地址通知给所述CPU中的用户协议栈；

报文深度检测模块，用于通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的数据报文的深度检测方法。