[发明专利]一种通用DPI平台及其构建方法

权利要求书

1.一种通用深层数据包检测(DPI)平台构建方法，其特征在于，包括以下步骤：

S1、将DPI系统按照功能划分为多个功能层；

S2、定义各功能层的标准接口；

S3、分别使用各功能层的标准接口封装用于实现相应功能的功能模块，并将用于实现相同功能的封装后的功能模块组成功能模块集合，从而获得多个功能模块集合；

S4、根据业务要求、应用场景以及硬件配置设置配置文件；

S5、根据所述配置文件分别从所述多个功能模块集合中选出功能模块加载到与之对应的功能层中。

2.根据权利要求1所述的通用DPI平台构建方法，其特征在于，在步骤S1中，将DPI系统按照功能划分为捕获层(121)、分析层(122)、匹配层(123)以及处置层(124)。

3.根据权利要求2所述的通用DPI平台构建方法，其特征在于，步骤S3包括以下子步骤：

S31、使用捕获层(121)的标准接口封装用于实现数据包捕获的功能模块，并组成捕获功能模块集合(131)；

S32、使用分析层(122)的标准接口封装用于实现数据包分析的功能模块，并组成分析功能模块集合(132)；

S33、使用匹配层(123)的标准接口封装用于实现策略匹配的功能模块，并组成匹配功能模块集合(133)；

S34、使用处置层(124)的标准接口封装用于实现按照策略匹配结果处置数据包的功能模块，并组成处置功能模块集合(134)。

4.根据权利要求3所述的通用DPI平台构建方法，其特征在于，步骤S5包括：

S51、所述捕获层(121)根据所述配置文件从所述捕获功能模块集合(131)中选择并加载至少一个功能模块；

S52、所述分析层(122)根据所述配置文件从所述分析功能模块集合(132)中选择并加载至少一个功能模块；

S53、所述匹配层(123)根据所述配置文件从所述匹配功能模块集合(133)中选择并加载至少一个功能模块；

S54、所述处置层(124)根据所述配置文件从所述处置功能模块集合(134)中选择并加载至少一个功能模块。

5.根据权利要求1所述的通用DPI平台构建方法，其特征在于，所述构建方法还包括以下步骤：

S6、添加和/或删除集合中的功能模块。

6.一种通用深层数据包检测(DPI)平台，其特征在于，包括：

配置文件设置单元(110)，用于根据业务要求、应用场景以及硬件配置来设置配置文件；

功能层单元(120)，包括按照DPI系统的功能划分的多个功能层，每个功能层定义了标准接口；

集合单元(130)，包括多个功能模块集合，一个功能模块集合与一个功能层相对应，且一个功能模块集合包括多个用于实现相同功能的功能模块，且所述功能模块根据相应功能层的标准接口封装；

各功能层根据所述配置文件从与之相应的功能模块集合中选择并加载至少一个功能模块。

7.根据权利要求6所述的通用DPI平台，其特征在于，所述功能层单元(120)包括依次对数据包进行处理的捕获层(121)、分析层(122)、匹配层(123)以及处置层(124)；所述捕获层(121)用于捕获数据包；所述分析层(122)用于分析捕获的数据包；所述匹配层(123)用于将分析后的数据包与策略进行匹配；所述处置层(124)用于根据策略匹配结果处置数据包。

8.根据权利要求7所述的通用DPI平台，其特征在于，所述集合单元(130)包括捕获功能模块集合(131)、分析功能模块集合(132)、匹配功能模块集合(133)以及处置功能模块集合(134)；所述捕获功能模块集合(131)与所述捕获层(121)对应，所述分析功能模块集合(132)与所述分析层(122)对应，所述匹配功能模块集合(133)与所述匹配层(123)对应；所述处置功能模块集合(134)与所述处置层(124)对应。