[发明专利]数据报文的检测方法及网络安全检测设备

权利要求书

1.一种数据报文的检测方法，其特征在于，包括：

网络安全检测设备获取网络设备传输的数据报文；

所述网络安全检测设备根据所述数据报文，生成检测报文，所述检测报文中包含所述网络安全检测设备的入端口信息；

所述网络安全检测设备向分析设备发送所述检测报文，以使得所述分析设备根据所述入端口信息定位对应的网络设备。

2.根据权利要求1所述的方法，其特征在于，所述网络安全检测设备根据所述数据报文，生成检测报文，包括：

所述网络安全检测设备根据所述数据报文，生成以太网报文格式的检测报文，所述以太网报文格式的检测报文的以太报文头中包含所述网络安全检测设备的入端口信息。

3.根据权利要求2所述的方法，其特征在于，所述网络安全检测设备根据所述数据报文，生成以太网报文格式的检测报文，包括：

所述网络安全检测设备根据所述数据报文，利用所述以太报文头中的SMAC地址字段、DMAC地址字段或者报文类型字段，携带所述入端口信息，生成所述检测报文。

4.根据权利要求2或3所述的方法，其特征在于，所述网络安全检测设备通过交换设备与所述分析设备连接；所述以太网报文格式的检测报文的以太报文头中还包含所述网络安全检测设备的出端口信息，以使得所述分析设备根据所述入端口信息和所述出端口信息确定所述检测报文的转发路径。

5.根据权利要求4所述的方法，其特征在于，所述网络安全检测设备根据所述数据报文，生成以太网报文格式的检测报文，还包括：

所述网络安全检测设备根据所述数据报文，利用所述以太报文头中的SMAC地址字段、DMAC地址字段或者报文类型字段，携带所述出端口信息，生成所述检测报文。

6.根据权利要求2～5任一权利要求所述的方法，其特征在于，所述以太网报文格式的检测报文的以太报文头中还包含所述检测报文的规则匹配信息，以使得所述分析设备根据所述规则匹配信息进行网络设备或者网络安全检测设备的管理和维护。

7.根据权利要求6所述的方法，其特征在于，所述网络安全检测设备根据所述数据报文，生成以太网报文格式的检测报文，还包括：

所述网络安全检测设备根据所述数据报文，利用所述以太报文头中的SMAC地址字段、DMAC地址字段或者报文类型字段，携带所述规则匹配信息，生成所述检测报文。

8.一种网络安全检测设备，其特征在于，包括：

获取单元，用于获取网络设备传输的数据报文；

生成单元，用于根据所述数据报文，生成检测报文，所述检测报文中包含所述网络安全检测设备的入端口信息；

发送单元，用于向分析设备发送所述生成单元的检测报文，以使得所述分析设备根据所述入端口信息定位对应的网络设备。

9.根据权利要求8所述的网络安全检测设备，其特征在于，所述生成单元具体用于

根据所述获取单元获取的数据报文，生成以太网报文格式的检测报文，所述以太网报文格式的检测报文的以太报文头中包含所述网络安全检测设备的入端口信息。

10.根据权利要求9所述的网络安全检测设备，其特征在于，所述生成单元具体用于

根据所述数据报文，利用所述以太报文头中的SMAC地址字段、DMAC地址字段或者报文类型字段，携带所述入端口信息，生成所述检测报文。

11.根据权利要求9或10所述的网络安全检测设备，其特征在于，所述网络安全检测设备通过交换设备与所述分析设备连接；所述生成单元生成的检测报文的以太报文头中还包含所述网络安全检测设备的出端口信息，以使得所述分析设备根据所述入端口信息和所述出端口信息确定所述检测报文的转发路径。

12.根据权利要求11所述的网络安全检测设备，其特征在于，所述生成单元还用于

根据所述数据报文，利用所述以太报文头中的SMAC地址字段、DMAC地址字段或者报文类型字段，携带所述出端口信息，生成所述检测报文。

13.根据权利要求9～12任一权利要求所述的网络安全检测设备，其特征在于，所述生成单元生成的检测报文的以太报文头中还包含所述检测报文的规则匹配信息，以使得所述分析设备根据所述规则匹配信息进行网络设备或者网络安全检测设备的管理和维护。

14.根据权利要求13所述的网络安全检测设备，其特征在于，所述生成单元还用于

所述网络安全检测设备根据所述数据报文，利用所述以太报文头中的SMAC地址字段、DMAC地址字段或者报文类型字段，携带所述规则匹配信息，生成所述检测报文。