[发明专利]一种报文处理方法、装置、设备及存储介质

权利要求书

1.一种报文处理方法，其特征在于，包括：

接收网络报文；

当所述网络报文为SRv6报文时，从所述SRv6报文中提取出最终目的地址；

根据所述最终目的地址进行会话匹配；

当匹配成功时，则根据匹配上的目标会话对所述SRv6报文进行转发处理，所述目标会话为基于接收到携带所述最终目的地址的首个SRv6报文建立的正向会话或反向会话；

当未匹配成功时，则根据所述最终目的地址分别建立正向会话和反向会话；并

对所述SRv6报文进行转发处理。

2.根据权利要求1所述的方法，其特征在于，当所述网络报文为SRv6报文时，从所述SRv6报文中提取出最终目的地址，包括：

若确认开启了SRv6安全策略处理功能，则当所述网络报文为SRv6报文时，从所述SRv6报文中提取出最终目的地址。

3.根据权利要求2所述的方法，其特征在于，还包括：

若未开启SRv6安全策略处理功能，则根据所述网络报文的外层报文头中的目的地址进行会话匹配；

当匹配成功时，根据匹配上的会话对所述网络报文进行转发处理；

当未匹配成功，则根据安全策略对所述网络报文进行安全策略匹配；

根据策略匹配结果转发所述网络报文。

4.根据权利要求1所述的方法，其特征在于，对所述SRv6报文进行转发处理，包括：

根据所述SRv6报文的外层报文头进行安全策略匹配；

根据策略匹配结果转发所述网络报文。

5.一种报文处理装置，其特征在于，包括：

接收模块，用于接收网络报文；

提取模块，用于当所述网络报文为SRv6报文时，从所述SRv6报文中提取出最终目的地址；

会话匹配模块，用于根据所述最终目的地址进行会话匹配；

转发模块，用于当所述会话匹配模块的匹配结果为匹配成功时，则根据匹配上的目标会话对所述SRv6报文进行转发处理，所述目标会话为基于接收到携带所述最终目的地址的首个SRv6报文建立的正向会话或反向会话；

会话建立模块，用于当所述会话匹配模块的匹配结果为未匹配成功时，则根据所述最终目的地址分别建立正向会话和反向会话；

所述转发模块，还用于对所述SRv6报文进行转发处理。

6.根据权利要求5所述的装置，其特征在于，

所述提取模块，具体用于若确认开启了SRv6安全策略处理功能，则当所述网络报文为SRv6报文时，从所述SRv6报文中提取出最终目的地址。

7.根据权利要求5所述的装置，其特征在于，

所述会话匹配模块，还用于若未开启SRv6安全策略处理功能，则根据所述网络报文的外层报文头中的目的地址进行会话匹配；

所述转发模块，还用于当所述会话匹配模块的匹配结果为匹配成功时，根据匹配上的会话转发所述网络报文；

所述装置，还包括：

策略匹配模块，用于当所述会话匹配模块的匹配结果为未匹配成功时，根据安全策略对所述网络报文进行安全策略匹配；

所述转发模块，还用于根据策略匹配结果转发所述网络报文。

8.根据权利要求5所述的装置，其特征在于，

所述转发模块，具体用于根据所述SRv6报文的外层报文头进行安全策略匹配；根据策略匹配结果转发所述网络报文。

9.一种网络安全设备，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的计算机程序，所述处理器被所述计算机程序促使执行权利要求1-4任一项所述的方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有计算机程序，在被处理器调用和执行时，所述计算机程序促使所述处理器执行权利要求1-4任一项所述的方法。