[发明专利]报文特征的检测方法及装置

权利要求书

1、一种报文特征的检测方法，其特征在于，所述方法包括如下步骤：

接收当前分段报文；

获取当前分段报文所对应的模式匹配的起始状态；

将所述当前分段报文及所述起始状态作为有限状态机的输入，对当前分段 报文进行模式匹配，获得有限状态机的当前状态；

若有限状态机的当前状态为匹配状态，则所述分段报文的报文特征为与所 述有限状态机相对应的报文特征。

2、根据权利要求1所述的报文特征的检测方法，其特征在于，所述方法还 包括：

根据有限状态机的当前状态更新所对应的模式匹配的起始状态。

3、根据权利要求1所述的报文特征的检测方法，其特征在于，在接收当前 分段报文的步骤之前还包括：

根据预设报文特征，定义有限状态机，以及有限状态机中各状态之间进行 转换的条件。

4、根据权利要求3所述的报文特征的检测方法，其特征在于，在接收当前 分段报文的步骤之前还包括：

分别为接收到的分段报文设置标识信息。

5、根据权利要求1或4所述的报文特征的检测方法，其特征在于，所述获 取当前报文所对应的模式匹配的起始状态的步骤包括：

获得与当前分段报文相对应的标识信息；

获得与所述标识信息相对应的有限状态机的当前状态。

6、根据权利要求1所述的报文特征的检测方法，其特征在于，所述获取当 前分段报文所对应的模式匹配的起始状态包括：

获得当前报文的标识信息；

若所述当前分段报文为首个分段报文，则获得与所述标识信息对应的有限 状态机的初始状态为所述起始状态；

若所述当前分段报文不是首个分段报文，则获得与所述标识信息相对应的 有限状态机的当前状态为所述起始状态。

7、根据权利要求6所述的报文特征的检测方法，其特征在于，所述将当前 分段报文及所述起始状态作为有限状态机的输入，对当前分段报文进行模式匹 配的步骤包括：

将当前分段报文送入到所述有限状态机中；

以所述起始状态为有限状态机的起始状态，每次提取当前分段报文中与所 述转换条件相同长度的字符串，作为有限状态机的驱动，使所述有限状态机进 行状态转移；

在当前分段报文中的全部字符匹配结束后，获得有限状态的当前状态。

8、根据权利要求1所述的报文特征的检测方法，其特征在于，所述方法还 包括：

在所述模式匹配结束后，若有限状态机的当前状态不是匹配状态，则转发 或保存所述当前分段报文。

9、一种报文特征的检测装置，其特征在于，所述的装置包括：有限状态机， 匹配单元，接收单元，状态获取单元，以及判断单元；其中，

接收单元，用于接收当前分段报文；

状态获取单元，用于获取当前分段报文所对应的模式匹配的起始状态；

有限状态机单元，用于保存预先设置的有限状态机；

匹配单元，用于将所述当前报文及所述起始状态作为有限状态机的输入， 对当前分段报文进行模式匹配，获得有限状态机的当前状态；

判断单元，用于确定有限状态机的当前状态为匹配状态时，获得所述分段 报文的报文特征为与所述有限状态机相对应的报文特征。

10、根据权利要求9所述的报文特征的检测装置，其特征在于，所述装置 还包括：

存储单元，用于根据有限状态机的当前状态更新所述起始状态。

11、根据权利要求9所述的报文特征的检测装置，其特征在于，所述装置 还包括：

第一处理单元，用于在所述模式匹配结束后，若有限状态机的当前状态不 是匹配状态，转发所述当前分段报文或保存所述当前分段报文；

第二处理单元，用于在所述模式匹配结束后，若有限状态机的当前状态是 匹配状态，丢弃所述当前分段报文或为当前分段报文添加标识。