[发明专利]网络数据包的过滤方法和装置

摘要

本发明公开了一种网络数据包的过滤方法和装置。该网络数据包的过滤方法包括：获取数据包，其中，数据包包括定长部分和变长部分；获取预先设定的过滤语句；以及通过过滤语句对数据包执行过滤计算，其中，过滤语句中存在可偏移读点，通过执行可偏移读点跳过数据包的定长部分和变长部分以对数据包执行过滤计算。通过本发明，能够解决现有技术中过滤数据包容易出错的问题。

主权项

1.一种网络数据包的过滤方法，其特征在于，包括：获取数据包，其中，所述数据包包括定长部分和变长部分；获取预先设定的过滤语句；以及通过所述过滤语句对所述数据包执行过滤计算，其中，所述过滤语句中存在可偏移读点，通过执行所述可偏移读点跳过所述数据包的定长部分和变长部分以对所述数据包执行过滤计算；其中，在获取预先设定的过滤语句之后，所述网络数据包的过滤方法还包括：读取所述过滤语句的偏移标识；读取所述过滤语句中当前读点的偏移字节；以及读取所述过滤语句中用于标识变长部分的读点起点和读点长度的变长标识；其中，通过所述过滤语句对所述数据包执行过滤计算包括：通过执行所述偏移标识和所述偏移字节跳过所述数据包的定长部分；通过执行所述偏移标识和所述变长标识跳过所述数据包的变长部分；通过所述数据包的定长部分和所述数据包的变长部分获取所述数据包的值；以及通过所述数据包的值对所述数据包执行过滤计算；其中，所述数据包的值为数据包中包体的第一个字节所携带的值。