[发明专利]路由方法及装置

权利要求书

1.一种路由方法，包括：

获取数据包；

获取风险识别规则；

根据所述风险识别规则获取与所述数据包匹配的链路；

通过所述链路转发所述数据包。

2.根据权利要求1所述的路由方法，其特征在于，所述方法还包括：

获取风险识别规则配置请求；

根据所述风险识别规则配置请求生成风险识别规则。

3.根据权利要求1所述的路由方法，其特征在于，所述根据所述风险识别规则获取与所述数据包匹配的链路的步骤包括：

获取所述数据包对应的包头内容和/或正文内容；

根据所述风险识别规则获取与所述包头内容和/或正文内容匹配的链路。

4.根据权利要求1所述的路由方法，其特征在于，所述根据所述风险识别规则获取与所述包头内容和/或正文内容匹配的链路的步骤为：

根据所述风险识别规则通过比对字符串获取与所述包头内容和/或正文内容匹配的链路。

5.根据权利要求4所述的路由方法，其特征在于，所述根据所述风险识别规则获取与所述数据包匹配的链路的步骤还包括：

获取所述数据包对应的行为模式；

根据所述风险识别规则获取与所述行为模式匹配的链路。

6.一种路由装置，其特征在于，包括：

数据包获取模块，用于获取数据包；

规则获取模块，用于获取风险识别规则；

匹配模块，用于根据所述风险识别规则获取与所述数据包匹配的链路；

转发模块，用于通过所述链路转发所述数据包。

7.根据权利要求6所述的路由装置，其特征在于，所述装置还包括风险识别规则定义模块，用于获取风险识别规则配置请求，根据所述风险识别规则配置请求生成风险识别规则。

8.根据权利要求6所述的路由装置，其特征在于，所述匹配模块还用于获取所述数据包对应的包头内容和/或正文内容；

根据所述风险识别规则获取与所述包头内容和/或正文内容匹配的链路。

9.根据权利要求6所述的路由装置，其特征在于，所述匹配模块还用于根据所述风险识别规则通过比对字符串获取与所述包头内容和/或正文内容匹配的链路。

10.根据权利要求9所述的路由装置，其特征在于，所述匹配模块还用于获取所述数据包对应的行为模式，根据所述风险识别规则获取与所述行为模式匹配的链路。