[发明专利]网络会话中UDP报文的检测方法及装置

权利要求书

1.一种网络会话中UDP报文的检测方法，其特征在于，包括：

监测网络会话中是否传输有UDP报文；

如果网络会话中传输有UDP报文，将所述UDP报文做哈希处理，得到UDP报文哈希值；

获取预设UDP报文检测队列，所述预设UDP报文检测队列包括多个预设哈希值，所述多个预设哈希值按照优先级依次排列；

提高所述目标哈希值在所述UDP报文检测队列中的优先级；

判断所述多个预设哈希值中是否存在与所述UDP报文哈希值相等的目标哈希值；

如果所述多个预设哈希值中存在与所述UDP报文哈希值相等的目标哈希值，丢弃所述UDP报文。

2.根据权利要求1所述的方法，其特征在于，还包括：

如果所述预设哈希值中不存在与所述哈希值相等的目标哈希值，允许所述UDP报文传输。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述多个预设哈希值中不存在与所述UDP报文哈希值相等的目标哈希值，将所述UDP报文进行特征提取，得到UDP报文特征；

判断所述UDP报文特征是否与预设模板库中的特征相匹配；

如果所述UDP报文特征与预设模板库中的特征相匹配，将所述UDP报文的哈希值加入到所述预设UDP报文检测队列中，并将所述UDP报文丢弃。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

如果所述UDP报文特征与预设模板库中的特征不匹配，允许所述UDP报文传输。

5.一种网络会话中UDP报文的检测装置，其特征在于，包括：

报文监测单元，用于监测网络会话中是否传输有UDP报文；

哈希处理单元，用于在网络会话中传输有UDP报文时，将所述UDP报文做哈希处理，得到UDP报文哈希值；

获取单元，用于获取预设UDP报文检测队列，所述预设UDP报文检测队列包括多个预设哈希值，所述多个预设哈希值按照优先级依次排列；

优先级处理单元，用于提高所述目标哈希值在所述UDP报文检测队列中的优先级；

哈希值判断单元，用于判断所述多个预设哈希值中是否存在与所述UDP报文哈希值相等的目标哈希值；

第一报文单元，用于在所述多个预设哈希值中存在与所述UDP报文哈希值相等的目标哈希值时，丢弃所述UDP报文。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二报文处理单元，用于在果所述预设哈希值中不存在与所述哈希值相等的目标哈希值时，允许所述UDP报文传输。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

特征提取单元，用于在所述多个预设哈希值中不存在与所述UDP报文哈希值相等的目标哈希值时，将所述UDP报文进行特征提取，得到UDP报文特征；

匹配判断单元，用判断所述UDP报文特征是否与预设模板库中的特征相匹配；

哈希值处理单元，用于在所述UDP报文特征与预设模板库中的特征相匹配时，将所述UDP报文的哈希值加入到所述预设UDP报文检测队列中，并将所述UDP报文丢弃。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第三报文处理单元，用于在所述UDP报文特征与预设模板库中的特征不匹配时，允许所述UDP报文传输。