[发明专利]深度网络通信粒度检测方法及其检测设备

权利要求书

1.一种深度网络通信粒度检测方法如下：

当网络数据包到达深度网络通信粒度检测设备时，检测模块捕获所述数据包。依据内置的目标特征表集，所述检测模块检测所述数据包行为和协议特征并完成识别，再检测嵌入的段点特征，若能够识别所述段点特征,所述检测模块访问规则配置模块(4)并执行规则；若不能够识别所述段点特征，将所述数据包传递给计算模块；

当接收到所述数据包时，所述计算模块对所述数据包计算深度网络通信粒度特征，检测嵌入的段点并且获取段点检测信息，更新所述内置的目标特征表集，将所述段点检测信息反馈给所述检测模块；

当接收到所述段点检测信息时，所述检测模块对在当前通信会话连接上传输的具有已知段点特征的数据包进行识别，所述检测模块访问所述规则配置模块(4)并执行所述规则。

2.按照权利要求1的深度网络通信粒度检测方法，所述检测模块利用深度数据流检测识别数据包行为，利用深度数据包检测识别数据包协议特征，利用深度会话连接检测识别所述嵌入的段点特征。

3.按照权利要求1的深度网络通信粒度检测方法，所述规则配置模块(4)提供可视化的接口，按需调整规则配置。

4.按照权利要求1的深度网络通信粒度检测方法，其特征在于，所述检测模块和所述计算模块并行异步操作，以非对称时分机制交互信息。

5.按照权利要求1的深度网络通信粒度检测方法，其特征在于，所述检测模块记忆同一个通信会话连接的全部数据包所传输段点特征及状态，用于同一个通信会话连接承载传输不同数据业务的嵌入段点检测。

6.按照权利要求5的深度网络通信粒度检测方法，其特征在于，利用正交化的检测路径数据结构记忆所述同一个通信会话连接的全部数据包所传输段点特征及状态。

7.一种深度网络通信粒度检测设备，包括：网络数据传输接口模块(1)、多核网络处理器(2)、协处理加速引擎(3)，规则配置模块(4)和数据交换模块(5)；所述网络数据传输接口模块(1)通过数据通道分别连接网络和所述多核网络处理器(2)；所述多核网络处理器(2)通过数据通道分别连接所述规则配置模块(4)与所述数据交换模块(5)；所述协处理加速引擎(3)通过数据通道分别连接所述规则配置模块(4)与所述数据交换模块(5)；所述多核网络处理器(2)完成权利要求1中检测模块功能；所述协处理加速引擎(3)完成权利要求1中计算模块能。

8.按照权利要求7所述的深度网络通信粒度检测设备，特征在于：所述检测设备还包括双倍速率同步动态随机存储器和三元内容寻址存储器以及PCI-E高速读写数据通道。

9.按照权利要求7所述的深度网络通信粒度检测设备，特征在于：所述数据交换模块(5)具有高速背板接口。