[发明专利]报文匹配方法、装置、防火墙设备和存储介质

说明书

本发明实施例公开了一种报文匹配方法、装置、防火墙设备和存储介质。该方法包括：将接收到的预定报文与预设访问控制规则进行匹配；当匹配到预设访问控制规则中的报文通过规则时，将预定报文与报文白名单进行匹配，报文白名单是在接收预定报文之前，通过与通信对端建立连接时使用的报文信息创建的；当预定报文与报文白名单相匹配时，将预定报文发送至本端设备。

技术领域

本发明实施例涉及通信技术领域，具体涉及一种报文匹配方法、装置、防火墙设备和存储介质。

背景技术

传输控制协议(Transmission Control Protocol，TCP)，是一种面向连接的、可靠的、基于字节流的传输层通信协议，TCP只有在确认通信对端存在时才会发送数据，因此可以避免网络流量的浪费。

为了提高设备在网络中进行通信的安全性，通常要对接收的报文进行解析及匹配。通常可以通过配置访问控制列表(Access Control Lists，ACL)规则，告知设备哪些报文可以接收，哪些报文需要拒绝，从而限制网络流量、提高网络性能。但是这种匹配方法精确度较低，报文过滤有效性差。

发明内容

本发明实施例提供一种报文匹配方法、装置、防火墙设备和存储介质，可以提高报文匹配的精确度和报文过滤的有效性。

第一方面，本发明实施例提供一种报文匹配方法，包括：将接收到的预定报文与预设访问控制规则进行匹配；当匹配到预设访问控制规则中的报文通过规则时，将预定报文与报文白名单进行匹配，报文白名单是在接收预定报文之前，通过与通信对端建立连接时使用的报文信息创建的；当预定报文与报文白名单相匹配时，将预定报文发送至本端设备。

第二方面，本发明实施例提供一种报文匹配装置，包括：规则匹配模块，用于将接收到的预定报文与预设访问控制规则进行匹配；白名单匹配模块，用于当匹配到预设访问控制规则中的报文通过规则时，将预定报文与报文白名单进行匹配，报文白名单是在接收预定报文之前，通过与通信对端建立连接时使用的报文信息创建的；报文处理模块，用于当预定报文与报文白名单相匹配时，将预定报文发送至本端设备。

第三方面，本发明实施例提供一种防火墙设备，包括：存储器和处理器；该存储器用于存储程序；该处理器用于读取存储器中存储的可执行程序代码以执行上述的报文匹配方法。

第四方面，本发明实施例提供一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当指令在计算机上运行时，使得计算机执行上述各方面的报文匹配方法。

根据本发明实施例的报文匹配方法、装置、防火墙设备和存储介质，将通过ACL规则匹配的报文参数与白名单中配置的内容再次进行匹配，白名单中的报文信息是在与通信对端建立通信连接的过程中动态生成的，通过动态生成通信连接的防火墙白名单，对接收到的报文再次进行过滤，可以提高过滤有效性，保证设备间的TCP连接的可靠性和安全性。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1是示出根据本发明实施例的报文匹配方法的流程图。

图2是示出了根据本发明一些示例性实施例的报文匹配方法的流程示意图。

图3是图2中TCP报文的参数与ACL规则中的配置内容进行匹配的具体流程示意图。

图4是图2中TCP报文的参数与ACL规则中的连接信息进行匹配的具体流程示意图。

图5是本发明实施例中与通信对端建立TCP连接时报文匹配方法的流程示意图。

图6是本发明实施例中与通信对端已经建立TCP连接的情况下的报文匹配方法的流程图。

图7是本发明实施例中报文匹配方法中设备断开连接的流程示意图。