[发明专利]报文转发方法、装置、交换机、路由器及服务器

权利要求书

1.一种报文转发方法，其特征在于，包括：

接收发送端发送的协议报文；

提取所述协议报文的通用字段，所述通用字段中包括所述协议报文的四元组信息；

在预先建立的协议知识库中搜索所述四元组信息，根据搜索结果确定所述协议报文中的拓展字段和数据字段；

若确定切换为第一处理模式，则获取对所述协议报文中通用字段、拓展字段和数据字段中的至少一个字段的、预先配置的策略；

将可执行的所述策略作为目标策略，根据所述四元组信息将所述协议报文中所述目标策略对应的字段发送至接收端；

所述第一处理模式为网络隔离模式；

所述将可执行的所述策略作为目标策略包括：

对所述协议报文中的所述通用字段、所述拓展字段以及所述数据字段中至少一个字段设置策略；

根据预设规则将所述通用字段、所述拓展字段以及所述数据字段对应的策略置于白名单或黑名单中；

若字段对应的策略位于白名单中，则确定所述字段对应的策略为可执行的策略，并确定可执行策略为目标策略。

2.根据权利要求1所述的报文转发方法，其特征在于，所述根据搜索结果确定所述协议报文中的拓展字段和数据字段，包括：

若搜索到所述四元组信息，则获取所述协议知识库中与所述四元组信息对应的拓展字段在所述协议报文中的位置信息和数据字段在所述协议报文中的位置信息；

根据所述位置信息，从所述协议报文中确定所述拓展字段和数据字段。

3.根据权利要求1所述的报文转发方法，其特征在于，所述根据搜索结果确定所述协议报文中的拓展字段和数据字段，包括：

若未搜索到所述四元组信息，则将所述协议报文中除所述通用字段之外的数据确定为数据字段。

4.根据权利要求2所述的报文转发方法，其特征在于，所述从所述协议报文中确定所述拓展字段和数据字段，之后还包括：

对所述数据字段进行定义，得到定义后的数据字段，并将所述定义后的数据字段添加至所述拓展字段以更新所述拓展字段，在所述协议知识库中更新所述四元组信息在所述协议报文中的位置关系和所述拓展字段在所述协议报文中的位置关系间的对应关系。

5.根据权利要求3所述的报文转发方法，其特征在于，所述则将所述协议报文中除所述通用字段之外的数据作为数据字段，之后还包括：

对所述数据字段进行定义，得到定义后的数据字段，并确定定义后的数据字段为拓展字段；

在所述协议数据库中创建所述四元组信息在所述协议报文中的位置信息和所述拓展字段在所述协议报文中的位置信息间的对应关系。

6.根据权利要求1所述的报文转发方法，其特征在于，所述根据搜索结果确定所述协议报文中的拓展字段和数据字段，之后还包括：

若确定切换为第二处理模式，则将所述拓展字段和数据字段发送至所述接收端。

7.一种报文转发装置，其特征在于，包括：

接收模块，用于接收发送端发送的协议报文；

四元组信息提取模块，用于提取所述协议报文的通用字段，所述通用字段中包括所述协议报文的四元组信息；

拓展字段和数据字段确定模块，用于在预先建立的协议知识库中搜索所述四元组信息，根据搜索结果确定所述协议报文中的拓展字段和数据字段；

策略获取模块，用于若确定切换为第一处理模式，则获取对应所述协议报文中通用字段、拓展字段和数据字段中的至少一个字段的、预先配置的策略；

发送模块，用于将可执行的所述策略作为目标策略，根据所述四元组信息将所述协议报文中所述目标策略对应的字段发送至接收端；

所述第一处理模式为网络隔离模式；

所述将可执行的所述策略作为目标策略包括：

对所述协议报文中的所述通用字段、所述拓展字段以及所述数据字段中至少一个字段设置策略；

根据预设规则将所述通用字段、所述拓展字段以及所述数据字段对应的策略置于白名单或黑名单中；

若字段对应的策略位于白名单中，则确定所述字段对应的策略为可执行的策略，并确定可执行策略为目标策略。