[发明专利]基于规则集的报文处理方法和装置

权利要求书

1.一种基于规则集的报文处理方法，其特征在于，所述方法包括：

采用Trie算法对规则集进行管理；

将所述规则集中的掩码采用特殊字符进行表示；

在接收到报文时，从所接收的报文提取规则，将所述规则转换成字 符串，并将转换后的规则与所述规则集进行比较，其中，与所述规则集 中的特殊字符的比较总是正确的；以及

根据比较结果确定所述规则是否与所述规则集匹配，并根据确定结 果进行后续处理。

2.根据权利要求1所述的方法，其特征在于，将所述规则转换为二 进制字符，组成0、1字符串。

3.根据权利要求2所述的方法，其特征在于，所述特殊字符为非0、 1字符。

4.根据权利要求1所述的方法，其特征在于，所述Trie算法能够对 所述规则集进行以下至少一种操作：添加规则的操作、删除规则的操作。

5.根据权利要求1所述的方法，其特征在于，

在所述确定结果为所述规则与所述规则集匹配时，表示命中规则， 进行报文过滤、阻断或上传操作；以及

在所述规则与所述规则集不匹配时，不命中规则，按照默认操作对 报文进行处理。

6.一种基于规则集的报文处理装置，其特征在于，所述装置包括：

规则集管理模块，用于采用Trie算法对规则集进行管理；

掩码替换模块，用于将所述规则集中的掩码采用特殊字符进行表示；

匹配模块，用于在接收到报文时，从所接收的报文提取规则，将所 述规则转换成字符串，并将转换后的规则与所述规则集进行比较，根据 比较结果确定所述规则是否与所述规则集匹配，其中，与所述规则集中 的特殊字符的比较总是正确的；以及

报文处理模块，用于根据确定结果进行后续处理。

7.根据权利要求6所述的装置，其特征在于，将所述规则转换为二 进制字符，组成0、1字符串。

8.根据权利要求7所述的装置，其特征在于，所述特殊字符为非0、 1字符。

9.根据权利要求6所述的装置，其特征在于，所述Trie算法能够对 所述规则集进行以下至少一种操作：添加规则的操作、删除规则的操作。

10.根据权利要求6所述的装置，其特征在于，

在所述确定结果为所述规则与所述规则集匹配时，表示命中规则， 进行报文过滤、阻断或上传操作；以及

在所述规则与所述规则集不匹配时，不命中规则，按照默认操作对 报文进行处理。