[发明专利]用于监控网络流量的方法和设备

摘要

用于检查通过计算机网络上一个连接点的分组的监控器和方法。该方法包括从分组拦截设备接收分组并在分组上执行解析/提取操作以创建包括该分组的选中部分的函数在内的解析器记录；查找包含以前遇到的对话流的流－入口的流－入口数据库。该查找使用选中的分组部分并确定该分组是否是现有流。若该分组是现有流，则把该分组归类为属于找到的现有流，若该分组是新流，则在流－入口数据库中为该新流存储一个新的流－入口。若该分组是现有流，则更新该现有的流的流－入口。在流的任意阶段，都维护它的状态，且执行已经识别出的状态的任意状态操作以促进识别该流的过程。该方法就这样实时检查通过该连接点的每个分组直到确定与该流相关的应用程序为止。

主权项

1.一种处理器，可配置用来处理通过计算机网络上一个连接点的分组的内容，该处理器包括：(a)缓冲区，用于接收通过该连接点的每个分组的至少部分内容；(b)存储器，包含该状态处理器的指令集中的一个或多个指令；(c)连接到缓冲区的算术逻辑单元(ALU)；(d)控制块，连接到ALU和指令存储器上；和(e)程序计数器，连接到指令存储器和ALU，用于指示存储器中要处理的下一个状态处理器指令，其中ALU包括一个查找设备，它包含一个或多个用于在分组内容中查找引用字符串的比较器。