[发明专利]数据报文的深度检测方法、装置、介质及监控系统

说明书

本发明实施例公开了一种数据报文的深度检测方法、装置、介质及监控系统。该方法由数据报文监控系统中的CPU执行，该方法包括：将接收到的待深度检测报文存储于内核空间的目标内存区域中，并将所述目标内存区域的目标存储地址通知给所述CPU中的用户协议栈；通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文。本发明实施例的技术方案提高CPU对数据报文的深度检测能力，提高网络安全监控系统的性能。

技术领域

本发明实施例涉及计算机技术，尤其涉及一种数据报文的深度检测方法、装置、介质及监控系统。

背景技术

现有的各种网络安全设备，一般由FPGA进行普通报文检测，分析IP包4层以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型，由CPU进行深度报文检测(DeepPacket Inspection，DPI)，DPI增加了应用层分析，识别各种应用及其内容。

目前，网络安全设备中的CPU在进行深度报文检测时，主要通过内核协议栈和用户协议栈共同配合，实现对数据报文的深度检测。

发明人在实现本发明的过程中，发现现有技术主要存在如下缺陷：传统的内核协议栈中，网络数据报文的处理有着很多的性能瓶颈，如局部性失效、中断处理、内核拷贝和系统调用所产生的性能消耗，严重影响数据报文的收发，从而影响CPU辅助FPGA对数据报文的深度检测能力和网络安全监控系统的性能。

发明内容

本发明实施例提供了一种数据报文的深度检测方法、装置、介质及监控系统，以提高CPU对数据报文的深度检测能力，提高网络安全监控系统的性能。

第一方面，本发明实施例提供了一种数据报文的深度检测方法，该方法由数据报文监控系统中的CPU执行，该方法包括：

将接收到的待深度检测报文存储于内核空间的目标内存区域中，并将所述目标内存区域的目标存储地址通知给所述CPU中的用户协议栈；

通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文。

进一步的，在所述CPU的用户协议栈中，预先注册有深度检测程序，所述深度检测程序用于进行传输层协议之上的报文检测；

通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，包括：

通过所述用户协议栈，执行所述深度检测程序，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测。

进一步的，在将接收到的待深度检测报文存储于内核空间的目标内存区域中之前，还包括：

接收所述数据报文监控系统中的FPGA发送的待深度检测报文，其中，所述待深度检测报文为所述FPGA对经由交换模块接收的原始报文进行报文传输层协议之下的检测后得到的；

在通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文之后，还包括：

通过所述用户协议栈，在确定检测结果报文满足转发条件时，将所述检测结果报文重写入至所述目标内存区域；

从所述目标内存区域获取所述检测结果报文，并将所述检测结果报文发送至所述FPGA，以经由所述FPGA，将所述检测结果报文发送至所述交换模块进行转发。

进一步的，在通过所述用户协议栈，在与所述目标存储地址匹配的目标存储区域内，对所述待深度检测报文进行深度检测，得到检测结果报文之后，还包括：

通过所述用户协议栈，在确定检测结果报文不满足转发条件时，清空所述目标内存区域。