[发明专利]网络封包分类器与其方法

权利要求书

1. 一种网络封包分类器，其特征在于包括：

至少一内容定位器，每一上述内容定位器进行至少一次定位运算，每一上述定位运算为输出至少一迭加项目的总和作为输出偏移量，上述迭加项目其中之一为基底值，该基底值为第一偏移量或上述内容定位器其中之一所进行的定位运算其中之一的输出偏移量，上述内容定位器其中之一的最后一次定位运算的输出偏移量为网络封包其中比对字段的位置。

2. 根据权利要求1所述的网络封包分类器，其特征在于每一上述迭加项目为根据至少一定位器系统参数且/或该网络封包的内容数据而产生。

3. 根据权利要求2所述的网络封包分类器，其特征在于除该基底值之外，其余每一上述迭加项目为第二偏移量、逻辑项目乘上该第二偏移量、该逻辑项目乘上字段值、或该逻辑项目乘上该字段值乘上第一常量，该第一偏移量、该第二偏移量以及该第一常量取自上述定位器系统参数，该字段值取自该网络封包，该逻辑项目为逻辑值或该逻辑值的反值，该逻辑值为取自上述定位器系统参数或根据该字段值而产生。

4. 根据权利要求3所述的网络封包分类器，其特征在于该字段值为该网络封包之中特定位置的内容数据，该特定位置的偏移量等于该基底值加上第三偏移量，该第三偏移量取自上述定位器系统参数。

5. 根据权利要求4所述的网络封包分类器，其特征在于该逻辑值为根据该字段值以及第二常量进行判断运算的结果，该第二常量取自上述定位器系统参数，该判断运算为等于、不等于、大于、或小于的判断。

6. 根据权利要求2所述的网络封包分类器，其特征在于还包括：

至少一数据比对器，每一上述数据比对器接收上述内容定位器其中之一所进行的最后一次定位运算的输出偏移量，在该网络封包之中对应该输出偏移量的位置根据至少一比对器系统参数进行数据比对，并输出该数据比对的结果；以及

比对器输出控制网络，根据上述数据比对器的输出结果，判断该网络封包是否符合该网络封包分类器的分类规则。

7. 根据权利要求6所述的网络封包分类器，其特征在于上述比对器系统参数至少包括下列其中之一：该数据比对的目标模式、该目标模式的长度、该数据比对所采用的操作数、以及该数据比对所套用的遮罩。

8. 根据权利要求6所述的网络封包分类器，其特征在于还包括：

定位器控制网络，根据上述定位器系统参数连接上述内容定位器，使上述内容定位器能取得所需的上述输出偏移量以作为上述基底值；以及

比对器控制网络，连接上述内容定位器以及上述数据比对器，使上述数据比对器能取得所需的上述输出偏移量以进行上述数据比对。

9. 根据权利要求8所述的网络封包分类器，其特征在于每一上述内容定位器仅进行一次定位运算，而且上述内容定位器包括第一内容定位器、第二内容定位器、以及第三内容定位器，该第二内容定位器的该基底值为该第一内容定位器的该输出偏移量，该第三内容定位器的该基底值亦为该第一内容定位器的该输出偏移量。

10. 根据权利要求6所述的网络封包分类器，其特征在于该网络封包分类器包括至少一模块，每一上述模块包括上述内容定位器其中之一以及上述数据比对器其中之一，该数据比对器接收该内容定位器的该输出偏移量，若该内容定位器需进行多次定位运算，则其中第一次定位运算的基底值为该第一偏移量，其后每一次定位运算的基底值为上一次定位运算的输出偏移量。

11. 根据权利要求10所述的网络封包分类器，其特征在于每一上述模块还包括：

存储器，用以储存该模块其中的该内容定位器进行上述定位运算所需的上述定位器系统参数。

12. 一种网络封包分类方法，其特征在于包括：

进行至少一次定位运算，每一上述定位运算为输出至少一迭加项目的总和作为输出偏移量，上述迭加项目其中之一为基底值，该基底值为第一偏移量或上述定位运算其中之一的输出偏移量，上述输出偏移量其中之一为网络封包其中比对字段的位置。

13. 根据权利要求12所述的网络封包分类方法，其特征在于每一上述迭加项目为根据至少一定位系统参数且/或该网络封包的内容数据而产生。