[发明专利]一种报文匹配方法和设备

权利要求书

1.一种报文匹配方法，其特征在于，应用于报文检测设备，所述报文检测设备包括片内存储器以及片外存储器；所述片内存储器用于存储片内规则，所述片外存储器用于存储片外规则，所述报文匹配方法包括如下步骤：

对接收到的报文使用片内规则进行匹配，如果匹配成功，输出匹配结果；如果匹配不成功，使用所述片外规则进行匹配，输出匹配结果；

根据一段时间内输出的匹配结果统计所述片内规则以及所述片外规则的匹配次数，输出统计结果；

根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器；其中，所述匹配次数相对较多的片外规则为匹配次数至少大于所述片内存储器中其中一条片内规则的匹配次数的片外规则；所述匹配次数相对较少的片内规则为匹配次数至少小于所述片外存储器中其中一条片外规则的匹配次数的片内规则。

2.如权利要求1所述的报文匹配方法，其特征在于，还包括：

在执行所述根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器的步骤后，使得所述片内存储器中每条规则的匹配次数都不小于所述片外存储器中每条规则的匹配次数。

3.如权利要求1所述的报文匹配方法，其特征在于，还包括：

在执行所述根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器的步骤后，清除这一段时间内所有规则的匹配次数。

4.如权利要求1所述的报文检测装置，其特征在于：

先将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器，再将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器。

5.如权利要求1所述的报文检测装置，其特征在于：

在初始配置规则存储位置时，所述片内存储器用于存储最常用的规则。

6.如权利要求1所述的报文检测设备，其特征在于，包括：

片内存储器，所述片内存储器用于存储片内规则；

片外存储器，所述片外存储器用于存储片外规则；

报文匹配单元，用于对接收到的报文使用片内规则进行匹配，如果匹配成功，输出匹配结果；如果匹配不成功，使用所述片外规则进行匹配，输出匹配结果；

统计单元，用于根据一段时间内输出的匹配结果统计所述片内规则以及所述片外规则的匹配次数，输出统计结果；

管理单元，用于根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器；其中，所述匹配次数相对较多的片外规则为匹配次数至少大于所述片内存储器中其中一条片内规则的匹配次数的片外规则；所述匹配次数相对较少的片内规则为匹配次数至少小于所述片外存储器中其中一条片外规则的匹配次数的片内规则。

7.如权利要求6所述的报文检测装置，其特征在于：

所述管理单元还用于：

在执行所述根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器的步骤后，使得所述片内存储器中每条规则的匹配次数都不小于所述片外存储器中每条规则的匹配次数。

8.如权利要求6所述的报文检测装置，其特征在于：

所述管理单元还用于：

在执行所述根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器的步骤后，清除这一段时间内所有规则的匹配次数。

9.如权利要求6所述的报文检测装置，其特征在于：

所述管理单元还用于：

先将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器，再将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器。

10.如权利要求6所述的报文检测装置，其特征在于：

在初始配置规则存储位置时，所述片内存储器用于存储最常用的规则。