[发明专利]一种报文匹配方法和设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种报文匹配方法和设备。

背景技术

DPI(Deep Packet Inspection，深度包检测)是一种包(报文)检测技术，它除了对IP包中的源IP地址、目的IP地址、源端口、目的端口、会话信息等(IP包层4以下数据)信息进行检测分析外，还对IP包中的荷载Payload(应用层数据)进行深入分析，从而可以更高效地识别出网络上的各种应用。目前，DPI技术已广泛应用于流量控制、内容计费和网络安全等领域。

在DPI技术应用中，DPI设备先对接收到的报文中的特征信息与本地规则进行匹配，确定报文的协议类型，然后根据报文的协议执行相应的策略。参见图1，为DPI设备进行规则匹配的示意图，报文匹配单元通过将接收到的报文与规则库中的规则进行匹配，输出匹配结果。在现有技术中，规则的存储一般有两种形式，一种为了加快匹配速度，规则存入在片内存储器(硬件访问片内存储器的速度较快)，如规则匹配引擎使用DPI加速芯片时，将规则存储在DPI加速芯片自带的片内存储器当中，但规则容量比较小；另一种方法为了扩大规则的容量，将规则存放在片外存储器中。

发明人在实现本发明的过程中，发现现有技术至少存在如下缺点：

由于DPI匹配芯片的片内存储器容量一般都比较小，因此，能存储的规则容量也比较小；而使用片外存储器时，虽然可以增大规则的容量，但由于匹配芯片访问片外存储器的速度要小于访问片内存储器的速度，因此，降低了规则匹配速度。

发明内容

本发明实施例提供一种报文匹配方法及报文匹配设备，用于提高报文匹配速度，其中：

本发明实施例提供了一种报文匹配方法，应用于报文检测设备，所述报文检测设备包括片内存储器以及片外存储器；所述片内存储器用于存储片内规则，所述片外存储器用于存储片外规则，所述报文匹配方法包括如下步骤：

对接收到的报文使用片内规则进行匹配，如果匹配成功，输出匹配结果；如果匹配不成功，使用所述片外规则进行匹配，输出匹配结果；

根据一段时间内输出的匹配结果统计所述片内规则以及所述片外规则的匹配次数，输出统计结果；

根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器；其中，所述匹配次数相对较多的片外规则为匹配次数至少大于所述片内存储器中其中一条片内规则的匹配次数的片外规则；所述匹配次数相对较少的片内规则为匹配次数至少小于所述片外存储器中其中一条片外规则的匹配次数的片内规则。

本发明实施例还提供了一种报文检测设备，包括：

片内存储器，所述片内存储器用于存储片内规则；

片外存储器，所述片外存储器用于存储片外规则；

报文匹配单元，用于对接收到的报文使用片内规则进行匹配，如果匹配成功，输出匹配结果；如果匹配不成功，使用所述片外规则进行匹配，输出匹配结果；

统计单元，用于根据一段时间内输出的匹配结果统计所述片内规则以及所述片外规则的匹配次数，输出统计结果；

管理单元，用于根据所述统计结果将一条或多条匹配次数相对较多的片外规则移动到所述片内存储器，将一条或多条匹配次数相对较少的片内规则移动到所述片外存储器；其中，所述匹配次数相对较多的片外规则为匹配次数至少大于所述片内存储器中其中一条片内规则的匹配次数的片外规则；所述匹配次数相对较少的片内规则为匹配次数至少小于所述片外存储器中其中一条片外规则的匹配次数的片内规则。

上述技术方案中具有如下的优点：

本发明实施例通过将规则存储分成两部分，一部分位于片内存储器，另一部分位于片外存储器，从而满足了对规则存储容量的要求；在报文匹配过程中，通过统计匹配次数，将一些匹配次数相对较多的片外规则移动到片内存储器，将一些匹配次数相对较少的片内规则移动到片外存储器，利用片内存储器可以尽量使用片内存储器中的规则，减少使用片外存储器中的规则，提高报文匹配速度。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术使用规则库对报文中的特征信息进行匹配示意图；

图2为本发明实施例一报文匹配方法流程示意图；

图3为本发明实施例二报文匹配方法流程示意图；

图4为本发明实施例三报文匹配设备结构示意图。