[发明专利]一种深度报文检测方法、设备及协处理器

权利要求书

1.一种深度报文检测DPI方法，其特征在于，包括：

协处理器的收发模块接收通用处理器发送的原始数据包，将所述原始数据包发送给所述协处理器的处理器核；

所述处理器核调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析，得到所述原始数据包的应用层解析结果，所述应用层解析结果用于表示所述原始数据包的应用层信息；

所述处理器核将所述应用层解析结果发送给所述通用处理器，以使所述通用处理器根据所述应用层解析结果对所述原始数据包进行处理。

2.根据权利要求1所述的深度报文检测方法，其特征在于，在所述协处理器的收发模块接收所述通用处理器发送的原始数据包之后，在将所述原始数据包发送给所述协处理器的处理器核之前，所述方法还包括：

对所述原始数据包进行流处理；

所述将所述原始数据包发送给所述处理器核，包括：

将流处理后的数据包发送给所述处理器核；

所述处理器核调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析，得到所述原始数据包的应用层解析结果，包括：

所述处理器核调用所述协处理器的至少一个子协处理器对所述流处理后的数据包应用层解析，得到所述原始数据包的应用层解析结果。

3.根据权利要求2所述的深度报文检测方法，其特征在于，所述对所述原始数据包进行流处理，包括：

对所述原始数据包进行IP分片报文重组处理和TCP乱序报文重排处理。

4.根据权利要求1所述的深度报文检测方法，其特征在于：所述协处理器中设置有至少两个处理器核；所述将所述原始数据包发送给所述协处理器的处理器核，包括：

根据每个所述处理器核的负荷情况从所述至少两个处理器核中选择一个处理器核，将所述原始数据包发送给被选择的处理器核。

5.根据权利要求1所述的深度报文检测方法，其特征在于，所述处理器核调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析，具体包括：

所述处理器核通过所述协处理器的交换总线模块调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析。

6.根据权利要求1所述的深度报文检测方法，其特征在于，

所述处理器核调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析，得到所述原始数据包的应用层解析结果，包括：

所述处理器核调用所述协处理器包括的协议识别子协处理器，所述协议识别子协处理器在所述处理器核的调用下对所述原始数据包进行端点查找，得到端点查找结果，将所述端点查找结果返回所述处理器核，所述处理器核至少根据所述端点查找结果确定所述原始数据包的应用层协议类型，并将得到的所述应用层协议类型作为所述原始数据包的应用层解析结果。

7.根据权利要求1所述的深度报文检测方法，其特征在于，

所述处理器核调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析，得到所述原始数据包的应用层解析结果，包括：

所述处理器核调用所述协处理器包括的协议识别子协处理器，所述协议识别子协处理器在所述处理器核的调用下，调用所述协处理器包括的字符串匹配引擎，所述字符串匹配引擎在所述协议识别子协处理器的调用下对所述原始数据包进行字符串匹配，得到特征匹配结果，将所述特征匹配结果返回所述处理器核，所述处理器核至少根据所述特征匹配结果确定所述原始数据包的应用层协议类型，,并将所述应用层协议类型作为所述原始数据包的应用层解析结果。

8.根据权利要求1所述的深度报文检测方法，其特征在于，

所述处理器核调用所述协处理器的至少一个子协处理器对所述原始数据包进行应用层解析，得到所述原始数据包的应用层解析结果，包括：

所述处理器核调用所述协处理器包括的正则表达式匹配引擎，所述正则表达式匹配引擎在所述处理器核的调用下对所述原始数据包进行正则匹配，得到特征匹配结果，将所述特征匹配结果返回所述处理器核，所述处理器核至少根据所述特征匹配结果确定所述原始数据包的应用层协议类型，并将得到的所述应用层协议类型作为所述原始数据包的应用层解析结果。