[发明专利]一种网络报文处理策略生成方法、系统及介质

权利要求书

1.一种网络报文处理策略生成方法，其特征在于，包括以下步骤：

S1）获取网络报文，提取报文头字段、用户自定义字段，配置初始报文属性特征值，所述用户自定义字段为网络报文第一预设位置的字段，包括以下步骤：

S1.1）根据网络报文内容在预设的第三内容寻址存储器查找匹配对应策略表索引，若存在匹配结果，获取对应的策略表索引，若不存在匹配结果，将预设的默认策略表索引作为匹配结果；

S1.2）将对应的策略表索引或默认策略表索引在预设的报文提取策略表中匹配得到报文提取策略码以及初始报文属性特征值；

S1.3）根据报文提取策略码从网络报文中选择第一预设位置的字段作为用户自定义字段，提取用户自定义字段和报文头字段；

S2）将用户自定义字段和初始报文属性特征值依次在预设的第一内容寻址存储器和解析策略表进行匹配得到解析策略和对应的报文属性特征值，根据解析策略解析报文头字段的内容，用对应的报文属性特征值替换初始报文属性特征值；

S3）将解析后的报文头字段和替换后的报文属性特征值依次在预设的第二内容寻址存储器和处理策略表进行匹配得到处理策略，根据处理策略生成对应的处理动作。

2.根据权利要求1所述的网络报文处理策略生成方法，其特征在于，步骤S2）包括以下步骤：

S2.1）将用户自定义字段和初始报文属性特征值作为内容识别对象，通过预设的第一内容寻址存储器查找匹配获取对应的解析策略索引；

S2.2）将所获取的解析策略索引在预设的解析策略表中匹配得到解析策略和对应的报文属性特征值；

S2.3）根据所得到的解析策略解析报文头字段的内容，用对应的报文属性特征值替换初始报文属性特征值。

3.根据权利要求1所述的网络报文处理策略生成方法，其特征在于，步骤S3）包括以下步骤：

S3.1）将解析后的报文头字段和替换后的报文属性特征值作为内容识别对象，通过预设的第二内容寻址存储器查找匹配获取对应的报文处理策略索引；

S3.2）将所获取的报文处理策略索引在预设的处理策略表中匹配得到对应的处理策略；

S3.3）根据处理策略生成对应的处理动作。

4.一种网络报文处理策略生成系统，其特征在于，包括：

内容提取模块，用于获取网络报文，提取报文头字段、用户自定义字段，配置初始报文属性特征值，所述用户自定义字段为网络报文第一预设位置的字段，所述内容提取模块包括第三内容寻址存储器，报文提取策略表和报文提取选择器，其中：

所述第三内容寻址存储器匹配网络报文内容后得到对应的策略表索引，并将策略表索引发送给报文提取策略表，没有匹配结果时将预设的默认策略表索引发送给报文提取策略表；

所述报文提取策略表根据策略表索引或默认策略表索引查找匹配得到报文提取策略码以及初始报文属性特征值；

所述报文提取选择器根据报文提取策略码，从网络报文中选择第一预设位置的字段作为用户自定义字段，提取用户自定义字段和报文头字段；

报文解析模块，用于将用户自定义字段和初始报文属性特征值依次在预设的第一内容寻址存储器和解析策略表进行匹配得到解析策略和对应的报文属性特征值，根据解析策略解析报文头字段的内容，用对应的报文属性特征值替换初始报文属性特征值；

策略生成模块，用于将解析后的报文头字段和替换后的报文属性特征值依次在预设的第二内容寻址存储器和处理策略表进行匹配得到处理策略，根据处理策略生成对应的处理动作。

5.根据权利要求4所述的网络报文处理策略生成系统，其特征在于，所述报文解析模块包括至少一个报文解析单元，所述第一内容寻址存储器和解析策略表分别设置于报文解析单元中，所述报文解析单元、第一内容寻址存储器和解析策略表一一对应，所述报文解析单元还包括：

用户自定义字段编辑器，用于获取解析策略，根据解析策略解析报文头字段的内容；

报文属性特征值编辑器，用于获取解析策略对应的报文属性特征值，用对应的报文属性特征值替换初始报文属性特征值。