[发明专利]一种基于五元组和负载内容的采样设备

权利要求书

1.一种基于五元组和负载内容的采样设备，其特征在于，包括依次连接的数据包接收模块、抽样模块、应用层协议过滤模块和五元组过滤模块。

2.根据权利要求1所述的采样设备，其特征在于，所述数据包接收模块接受网络流量。

3.根据权利要求1-2所述的采样设备，其特征在于，所述抽样模块接收数据包接收模块传来的数据报文并进行抽样。

4.根据权利要求1-3所述的采样设备，其特征在于，所述抽样模块包括对报文进行计数的报文计数器。

5.根据权利要求1-4所述的采样设备，其特征在于，报文计数器的频率与采样间隔相等。

6.根据权利要求1-5所述的采样设备，其特征在于，所述抽样模块将报文上传到所述五元组过滤模块，同时报文计数器对采样间隔进行模运算。

7.根据权利要求1-6所述的采样设备，其特征在于，抽样模块的抽样比例为50％。

8.根据权利要求1-7所述的采样设备，其特征在于，所述五元组过滤模块采用基于CAM并行查找方式，对所有规则并行查找，将命中规则报文上传给所述应用层协议过滤模块。

9.根据权利要求1-8所述的采样设备，其特征在于，所述应用层协议过滤模块采用软硬件结合的方式，软件将正则表达式编译成DFA表，存储在设备内存中，所述应用层协议模块进行查表操作，如果匹配功能则上传该报文。