[发明专利]基于单次解析扫描的方法和装置

权利要求书

1.一种基于单次解析扫描的方法，其特征在于，包括步骤：

网络安全装置接收数据包；

根据预设的特征码集匹配所述数据包，所述特征码集包括多个业务的特征码；

调用与所述数据包相匹配的特征码所属的业务对所述数据包进行业务处理。

2.如权利要求1所述的方法，其特征在于，所述根据预设的特征码集匹配所述数据包包括：

解析所述数据包，得到所述数据包的多个参数；

将各特征码与对应的参数进行比对；

当某一特征码与对应的参数比对一致时，将所述数据包打上该特征码所属业务的业务标记。

3.如权利要求2所述的方法，其特征在于，所述解析所述数据包包括：

根据所述数据包的协议特征解析所述数据包。

4.如权利要求2所述的方法，其特征在于，所述调用与所述数据包相匹配的特征码所属的业务对所述数据包进行业务处理包括：

根据所述数据包的业务标记，调用相应的业务依次对所述数据包进行业务处理。

5.如权利要求1至4中任一项所述的方法，其特征在于，在执行接收数据包之前，还包括：

将各业务需要识别的特征码分别打上对应的业务标记；

将所述打上业务标记的特征码编译成特征码集。

6.一种基于单次解析扫描的装置，其特征在于，包括：

接收模块，用于接收数据包；

匹配模块，用于根据预设的特征码集匹配所述数据包，所述特征码集包括多个业务的特征码；

调用模块，用于调用与所述数据包相匹配的特征码所属的业务对所述数据包进行业务处理。

7.如权利要求6所述的装置，其特征在于，所述匹配模块包括：

解析单元，用于解析所述数据包，得到所述数据包的多个参数；

比对单元，用于将各特征码与对应的参数进行比对；

第一标记单元，用于当某一特征码与对应的参数比对一致时，将所述数据包打上该特征码所属业务的业务标记。

8.如权利要求7所述的装置，其特征在于，所述解析单元具体用于根据所述数据包的协议特征解析所述数据包。

9.如权利要求7所述的装置，其特征在于，所述调用模块具体用于：

根据所述数据包的业务标记，调用相应的业务依次对所述数据包进行业务处理。

10.如权利要求6至9中任一项所述的装置，其特征在于，还包括：

设置模块，用于将各业务需要识别的特征码分别打上对应的业务标记；以及将所述打上业务标记的特征码编译成特征码集。