[发明专利]一种用于光子防火墙的模式匹配域的划分和识别方法

摘要

本发明为一种用于光子防火墙的模式匹配域的划分和识别方法，发送端对光信号业务分类，调制时在业务间插入业务特征光，在模式匹配域间插入域特征光。接收端光子防火墙对光信号采样得常规和采样信号，采样信号再分光为采样检测和采样还原信号。常规信号和采样还原信号延迟后接入2×1光开关。采样检测信号依次接入业务特征光和域特征光识别模块，识别的业务类型和到达时间送入安全操作模块，后者据此激活对应的模式匹配模块。模式匹配域被送入模式匹配模块与本地光信号进行模式匹配，匹配结果送安全操作模块，此结果控制2×1光开关将采样还原信号丢弃或与常规信号拼接后输出。本法保证光子防火墙快速高效地检测连续光信号的入侵和安全防护。

主权项

一种用于光子防火墙的模式匹配域的划分和识别方法，各类业务加载于光发送端的连续光信号，光信号经光纤链路传输至接收端，接收端的输入端口设置光子防火墙；其特征在于：在发送端对光信号进行预处理，对光网络承载的光信号业务分类，并划分每类业务的模式匹配域；激光器调制时在相邻的业务类间插入业务特征光，在同一业务的模式匹配域前后插入域特征光；接收端连续光信号先进入光子防火墙被检测；所述光子防火墙包括1×2光开关，分光器，业务光识别模块、域特征光识别模块，模式匹配模块和安全操作模块；连续光信号进入光子防火墙后，1×2光开关先对其进行采样，输出常规信号和采样信号，采样信号送入分光器分为两部分，分别为采样检测信号和采样还原信号；常规信号和采样还原信号经不同的光纤延迟线后接入2×1光开关；采样检测信号依次进入业务特征光识别模块、域特征光识别模块和模式匹配模块，业务特征光识别模块检测到业务特征光即将业务特征光的起始时间及类型发送到安全操作模块、安全操作模块将对应该业务类型的模式匹配模块激活；当域特征光识别模块检测到域特征光时，将域特征光标注的该业务的模式匹配域送入安全操作模块已选择的模式匹配模块；模式匹配模块实施相对应的模式匹配，即对不同模式匹配域字段的属性进行模式匹配的重构；匹配结果送入安全操作模块，安全操作模块根据匹配结果进行安全操作，将采样还原信号丢弃或与常规信号拼接后输出。