[发明专利]一种应用于DPI设备的并行数据分析方法和装置

说明书

本发明提供了一种应用于DPI设备的并行数据分析方法，所述方法应用于DPI设备，所述DPI设备包括PCB电路板，所述PCB电路板上设置有卡槽，所述卡槽与PCB电路板电连接，所述卡槽内卡接有并行扩展计算装置；所述方法包括以下步骤：S1：获取应用层流量数据包；每一流量数据包对应一特征码；S2：根据所述特征码对获取的应用层流量数据包进行分类，以确定当前流量数据包的类型；S31：当所述流量数据包的类型为第一类型时，则调用并行扩展计算装置对第一类型的流量数据包进行解析，得到第一解析结果；所述第一解析结果包括第一类型的流量数据包来源的应用类型。本发明采用并行扩展计算装置对第一类型的数据进行计算，提升了数据处理效率。

技术领域

本发明涉及DPI设备领域，尤其涉及一种应用于DPI设备的并行数据分析方法和装置。

背景技术

当前DPI(Deep Packet Inspect深度报文识别)技术是网络安全领域报文识别的关键技术，传统的DPI设备采用串行工作的CPU，普通串行计算的CPU在针对庞大数据加密数据报文进行解密时效率低下。而如果采用并行计算技术数据解密方式将大大提高数据解密效率，例如SSL之类的解密分析并行计算的效率就远远高于普通串行结构的CPU，但成本较高。

众所周知，串行计算方式对于大量的加密数据解码能力十分有限，并且会大量占用计算资源。在对于抓取到的大量加密数据包的分析方面上，串行计算方式将严重影响数据处理效率。如果能在原有串行计算的CPU装置上增加扩展装置，使之具备并行处理数据的功能，有效提升DPI板卡的加解密数据处理效率，这将是十分有意义的。

实用新型内容

为此，需要提供一种应用于DPI设备的并行数据分析的技术方案，用以解决现有DPI板卡采用串行计算的方式导致数据处理效率低的问题。

为实现上述目的，发明人提供了一种应用于DPI设备的并行数据分析方法，所述方法应用于DPI设备，所述DPI设备包括PCB电路板，所述PCB电路板上设置有卡槽，所述卡槽与PCB电路板电连接，所述卡槽内卡接有并行扩展计算装置；所述方法包括以下步骤：

S1：获取应用层流量数据包；每一流量数据包对应一特征码；

S2：根据所述特征码对获取的应用层流量数据包进行分类，以确定当前流量数据包的类型；

S31：当所述流量数据包的类型为第一类型时，则调用并行扩展计算装置对第一类型的流量数据包进行解析，得到第一解析结果；所述第一解析结果包括第一类型的流量数据包来源的应用类型。

作为一种可选的实施例，所述方法在步骤S31之后还包括步骤S4：根据第一解析结果和预设处理策略的对应关系，执行所述第一解析结果对应的预设处理策略。

作为一种可选的实施例，所述当前流量数据包的类型包括第一类型和第二类型，所述第一类型为加密类型，所述第二类型为非加密类型，所述方法在步骤S2之后还包括步骤S32：

当所述流量数据包的类型为第二类型时，则采用所述PCB电路板上的第一处理芯片对第二类型的流量数据包进行解析，得到第二解析结果。

作为一种可选的实施例，所述方法在步骤S32之后还包括步骤S5：根据第二解析结果和预设处理策略的对应关系，执行所述第二解析结果对应的预设处理策略。

作为一种可选的实施例，步骤S31包括：

并行扩展计算装置的第二处理芯片创建多个工作队列；各个工作队列并行处理数据；

在每个工作队列中，将第一类型的流量数据包对应的特征码与字典库中的特征码进行匹配，以获得第一解析结果；所述字典库中存储有特征码与应用类型的对应关系。

作为一种可选的实施例，所述方法包括：

根据第一类型的流量数据包对应的特征码的前缀部分从所述字典库中创建匹配库；