[发明专利]一种针对L2TP协议的解析方法及系统

权利要求书

1.一种针对L2TP协议的解析方法，其特征在于，包括以下步骤：

步骤S1、获取L2TP报文，判断所述L2TP报文是控制报文还是数据报文，若是控制报文，则执行步骤S5，若是数据报文，则执行步骤S2；

步骤S2、判断L2TP报文的PPP报文头负载是否为IP报文，若是，则判断IP报文是否合法，若PPP报文头的负载是IP报文且所述IP报文合法，则在会话已建立并且不存在阻断标记或者会话未建立情况下，从L2TP报文中提取内层报文，形成一个新报文，执行步骤S3，若PPP报文头负载不为IP报文或IP报文不合法，执行步骤S5；

步骤S3若会话已建立并且不存在阻断标记，则将所述新报文关联至该会话，若会话不存在并且不存在阻断标记时，根据新报文五元组新建会话，将所述新报文关联至该新建的会话；

步骤S4、对新报文执行用户识别，对新报文进行完全解析，结合特征库对新报文进行分类、标记，对新报文进行应用策略匹配，更新流量统计信息，之后删除新报文；

步骤S5、判断策略动作是否为阻断，若否则执行步骤S6，若是则执行步骤S7；

步骤S6、对所述L2TP报文进行源NAT，然后发包，结束流程；

步骤S7、丢弃L2TP报文，并对所述L2TP报文对应会话打上阻断标记，结束流程。

2.根据权利要求1所述的针对L2TP协议的解析方法，其特征在于，所述判断L2TP报文的PPP报文头负载是否为IP报文，具体包括，将指向L2TP报文头部的指针偏移至PPP报文头部，解析PPP报文头部，检查PPP报文头部的负载是否为IP报文。

3.根据权利要求1所述的针对L2TP协议的解析方法，其特征在于，所述判断IP报文是否合法，具体包括，判断IP报文版本号是否正确、IP头长度是否正确、skb保存对长度与IP头部设置的长度是否一致、源MAC地址和目的MAC地址是否均不为零、校验和是否正确，若均为是，则IP报文为合法，否则不合法。

4.根据权利要求1所述的针对L2TP协议的解析方法，其特征在于，还包括，根据IP报文的五元组，在会话表中查找会话，以判断会话是否已建立，若会话已建立并且存在阻断标记，则丢弃L2TP报文，并对所述L2TP报文对应会话打上阻断标记，结束流程。

5.一种针对L2TP协议的解析系统，其特征在于，包括L2TP报文类型判别模块、新建报文模块、新报文关联模块、新报文处理模块、发包模块和阻断标记模块，

所述L2TP报文类型判别模块，用于获取L2TP报文，判断所述L2TP报文是控制报文还是数据报文；

所述新建报文模块，用于判断L2TP报文的PPP报文头负载是否为IP报文，若是，则判断IP报文是否合法，若PPP报文头的负载是IP报文且所述IP报文合法，则在会话已建立并且不存在阻断标记或者会话未建立情况下，从L2TP报文中提取内层报文，形成一个新报文；

所述新报文关联模块，用于在会话已建立并且不存在阻断标记情况下，将所述新报文关联至该会话，若会话不存在并且不存在阻断标记时，根据新报文五元组新建会话，将所述新报文关联至该新建的会话；

所述新报文处理模块，用于对新报文执行用户识别，对新报文进行完全解析，结合特征库对新报文进行分类、标记，对新报文进行应用策略匹配，更新流量统计信息，之后删除新报文；

所述发包模块，用于在所述L2TP报文为控制报文、PPP报文头负载不为IP报文、IP报文不合法或者策略动作不为阻断的情况下，对所述L2TP报文进行源NAT，然后发包；

所述阻断标记模块，用于在策略动作为阻断的情况下，丢弃L2TP报文，并对所述L2TP报文对应会话打上阻断标记。

6.根据权利要求5所述的针对L2TP协议的解析系统，其特征在于，所述新建报文模块包括IP报文判别单元，所述IP报文判别单元，用于判断L2TP报文的PPP报文头负载是否为IP报文，具体包括，将指向L2TP报文头部的指针偏移至PPP报文头部，解析PPP报文头部，检查PPP报文头部的负载是否为IP报文。