[发明专利]一种报文识别方法、装置、DPI设备及存储介质

权利要求书

1.一种报文识别方法，其特征在于，所述方法包括：

接收待识别的报文；

按照协议层次由低到高的顺序，针对特征库中每个协议层次，根据该协议层次的上一协议层次中与所述报文匹配的目标协议的识别规则，在该协议层次中查找与所述目标协议的识别规则存在关联的待选协议的识别规则；根据每个待选协议的识别规则，在待选协议中确定该协议层次中与所述报文匹配的目标协议；

根据与所述报文匹配的目标协议中对应协议层次最高的目标协议，确定所述报文的报文类型。

2.如权利要求1所述的方法，其特征在于，所述生成特征库的过程包括：

针对每种报文类型，将该报文类型对应所述特征库中每个协议层次的协议的识别规则，及每个协议层次的协议的识别规则与上一协议层次的协议的识别规则的关联关系写入所述特征库；

按照协议层次由低到高的顺序，针对所述特征库中每个协议层次，将该协议层次中协议的识别规则相同、且关联的上一协议层次中协议的识别规则相同的协议的识别规则进行合并去重。

3.如权利要求1所述的方法，其特征在于，所述根据该协议层次的上一协议层次中与所述报文匹配的目标协议的识别规则，在该协议层次中查找与所述目标协议的识别规则存在关联的待选协议的识别规则包括：

如果该协议层次的协议层次最低，将该协议层次中每个协议的识别规则均作为待选协议的识别规则。

4.如权利要求1-3任一项所述的方法，其特征在于，所述识别规则包括：

文本规则和规则插件。

5.一种报文识别装置，其特征在于，所述装置包括：

接收模块，用于接收待识别的报文；

确定模块，用于按照协议层次由低到高的顺序，针对特征库中每个协议层次，根据该协议层次的上一协议层次中与所述报文匹配的目标协议的识别规则，在该协议层次中查找与所述目标协议的识别规则存在关联的待选协议的识别规则；根据每个待选协议的识别规则，在待选协议中确定该协议层次中与所述报文匹配的目标协议；

所述确定模块，还用于根据与所述报文匹配的目标协议中对应协议层次最高的目标协议，确定所述报文的报文类型。

6.一种深度报文检测DPI设备，其特征在于，包括：存储器、处理器和收发机；

所述处理器，用于读取存储器中的程序，执行下列过程：通过收发机接收待识别的报文；按照协议层次由低到高的顺序，针对特征库中每个协议层次，根据该协议层次的上一协议层次中与所述报文匹配的目标协议的识别规则，在该协议层次中查找与所述目标协议的识别规则存在关联的待选协议的识别规则；根据每个待选协议的识别规则，在待选协议中确定该协议层次中与所述报文匹配的目标协议；根据与所述报文匹配的目标协议中对应协议层次最高的目标协议，确定所述报文的报文类型。

7.如权利要求6所述的DPI设备，其特征在于，所述处理器，还用于针对每种报文类型，将该报文类型对应所述特征库中每个协议层次的协议的识别规则，及每个协议层次的协议的识别规则与上一协议层次的协议的识别规则的关联关系写入所述特征库；按照协议层次由低到高的顺序，针对所述特征库中每个协议层次，将该协议层次中协议的识别规则相同、且关联的上一协议层次中协议的识别规则相同的协议的识别规则进行合并去重。

8.如权利要求6所述的DPI设备，其特征在于，所述处理器，如果该协议层次的协议层次最低，将该协议层次中每个协议的识别规则均作为待选协议的识别规则。

9.如权利要求6-8任一项所述的DPI设备，其特征在于，所述识别规则包括：

文本规则和规则插件。

10.一种计算机可读存储介质，其特征在于，其存储有可由DPI设备执行的计算机程序，当所述程序在所述DPI设备上运行时，使得所述DPI设备执行权利要求1-4任一项所述方法的步骤。