[发明专利]报文检测内容的确定方法及装置

权利要求书

1.一种报文检测内容的确定方法，其特征在于，应用于检测设备，所述方法包括：

接收目标报文，查找所述目标报文中包含的因特网互联协议IP特征值的位置；

根据IP报文的格式以及查找到的IP特征值的位置，从所述目标报文中确定内层IP报文头的起始位置；

将所述内层IP报文头的起始位置与所述目标报文的报文尾之间的内容确定为深度报文检测的目标检测内容；

所述根据IP报文的格式以及查找到的IP特征值的位置，从所述目标报文中确定内层IP报文头的起始位置，包括：

根据查找到的IP特征值的位置，将从所述目标报文的报文尾到所述目标报文的报文头方向的第一个IP特征值的位置选取为目标IP报文头的起始位置；

根据所述目标IP报文头的起始位置以及IP报文的格式，从所述目标IP报文头中查找出与从所述目标IP报文头的起始位置到所述报文尾之间的内容长度对应的第一数值；

计算所述目标IP报文头的起始位置与所述报文尾之间的内容包含的字节数量，获得第二数值；

判断所述第一数值与第二数值是否相等，如果是，则将所述目标IP报文头的起始位置确定为内层IP报文头的起始位置；否则，将从所述报文尾到所述报文头方向的下一个IP特征值的位置确定为目标IP报文头的起始位置。

2.根据权利要求1所述的方法，其特征在于，所述从所述目标IP报文头中查找出与从所述目标IP报文头的起始位置到所述报文尾之间的内容长度对应的第一数值，包括：

根据所述目标IP报文头的起始位置以及IP报文的格式，将所述目标IP报文头的起始位置作为第一个字节，将从所述报文头到所述报文尾方向的第三和第四个字节对应的数值确定为第一数值。

3.根据权利要求1所述的方法，其特征在于，所述判断所述第一数值与第二数值是否相等包括：

将所述第一数值与第二数值转换为相同进制的数值；

判断转换后的第一数值与转换后的第二数值是否相等，如果是，则确定所述第一数值与第二数值相等，否则，确定所述第一数值与第二数值不相等。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当检测到所述目标报文中不包含所述IP特征值时，对所述目标报文进行转发。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当确定深度报文检测的目标检测内容之后，对所述目标检测内容进行深度报文检测。

6.一种报文检测内容的确定装置，其特征在于，应用于检测设备，所述装置包括：

查找模块，用于接收目标报文，查找所述目标报文中包含的因特网互联协议IP特征值的位置；

第一确定模块，用于根据IP报文的格式以及查找到的IP特征值的位置，从所述目标报文中确定内层IP报文头的起始位置；

第二确定模块，用于将所述内层IP报文头的起始位置与所述目标报文的报文尾之间的内容确定为深度报文检测的目标检测内容；

所述第一确定模块包括：

选取子模块，用于根据查找到的IP特征值的位置，将从所述目标报文的报文尾到所述目标报文的报文头方向的第一个IP特征值的位置选取为目标IP报文头的起始位置；

查找子模块，用于根据所述目标IP报文头的起始位置以及IP报文的格式，从所述目标IP报文头中查找出与从所述目标IP报文头的起始位置到所述报文尾之间的内容长度对应的第一数值；

计算子模块，用于计算所述目标IP报文头的起始位置与所述报文尾之间的内容包含的字节数量，获得第二数值；

判断子模块，用于判断所述第一数值与第二数值是否相等，如果是，则将所述目标IP报文头的起始位置确定为内层IP报文头的起始位置；否则，将从所述报文尾到所述报文头方向的下一个IP特征值的位置确定为目标IP报文头的起始位置。

7.根据权利要求6所述的装置，其特征在于，所述查找子模块具体用于：

根据所述目标IP报文头的起始位置以及IP报文的格式，将所述目标IP报文头的起始位置作为第一个字节，将从所述报文头到所述报文尾方向的第三和第四个字节对应的数值确定为第一数值。