[发明专利]一种报文检测方法及装置

摘要

本发明实施例公开了一种报文检测方法及装置，其中，所述方法包括如下步骤：将接收到的报文中的第一匹配信息与关联识别表中的第一匹配信息进行关联识别表匹配；所述关联识别表中的第一匹配信息通过提取用于创建数据通道的控制报文内容得到，所述第一匹配信息与报文协议相对应，所述报文协议由所述控制报文经协议识别后得到；当所述关联识别表匹配成功时，输出所述关联识别表匹配成功后的协议信息。本发明实施例对关联识别表中的匹配信息进行匹配时，由于关联识别表中的匹配信息通过提取用于创建数据通道的控制报文内容得到，并与控制报文经协议识别后得到的协议相对应，因此可以不需要检测报文内容而识别出协议，从而提高了协议识别速度。

主权项

一种报文检测方法，其特征在于，包括如下步骤：接收报文，对所述报文进行流表匹配；当所述流表匹配不成功时，对所述报文进行关联识别表匹配；所述关联识别匹配包括对所述报文中的三元组信息进行匹配，所述三元组信息包括协议域、源IP、源端口或者所述三元组信息包括协议域、目的IP、目的端口；当所述关联识别表匹配成功时，输出与所述关联识别表匹配成功的协议信息。