[发明专利]一种报文处理方法、装置和系统

权利要求书

1、一种报文处理方法，其特征在于，包括：

根据过滤规则集合，过滤报文中的非敏感流量；

对过滤后的报文进行分流；

分析分流后的报文，并根据分析结果更新所述过滤规则集合。

2、根据权利要求1所述的方法，其特征在于，所述过滤规则集合包括至少一种过滤规则，所述过滤规则包括：

完全匹配的五元组规则；或

支持掩码的五元组规则。

3、根据权利要求1所述的方法，其特征在于，所述更新所述过滤规则集合，包括以下更新方式中的一种或多种：

增加过滤规则；

删除过滤规则；

老化过滤规则。

4、根据权利要求1所述的方法，其特征在于，所述分流过滤的报文，包括：

按访问控制列表的配置对所述经过过滤的报文进行匹配，分流能够匹配所述访问控制列表的报文。

5、一种报文处理系统，其特征在于，包括过滤装置、分流设备和分析设备；其中，

所述过滤装置，用于根据所述分析设备配置的过滤规则集合过滤报文中的非敏感流量，并向所述分流设备发送经过过滤的报文；

所述分流设备，用于将所述经过过滤装置过滤的报文分流到所述分析设备；

所述分析设备，用于根据分析规则对所述经过分流设备分流的报文进行分析，并使所述过滤装置根据所述分析设备的分析结果更新所述过滤规则集合。

6、根据权利要求5所述的系统，其特征在于，所述分析规则由以下方式中的一种或多种配置：

通过客户端配置；

通过脚本配置；

手工进行配置。

7、根据权利要求5所述的系统，其特征在于，所述报文过滤装置，位于独立的单板上，或位于所述分流设备单板内部的存储单元上。

8、根据权利要求5所述的系统，其特征在于，所述分流设备按访问控制列表的配置对所述经过过滤的报文进行匹配，将能够匹配所述访问控制列表的报文分流到所述分析设备。

9、一种过滤装置，其特征在于，位于分流设备之前，包括：

规则维护模块，用于维护过滤规则集合；

过滤模块，用于根据过滤规则集合过滤报文中的非敏感流量；

发送模块，用于向分流设备发送经过过滤的所述报文，以使所述分流设备分流所述经过过滤的报文。

10、根据权利要求9所述的装置，其特征在于，所述过滤装置，位于独立的单板上，或位于分流设备单板内部的存储单元上。