[发明专利]网络会话中UDP报文的检测方法及装置

说明书

本发明实施例是关于一种网络会话中UDP报文的检测方法及装置，其方法包括：监测网络会话中是否传输有UDP报文；如果网络会话中传输有UDP报文，将所述UDP报文做哈希处理，得到UDP报文哈希值；获取预设UDP报文检测队列，所述预设UDP报文检测队列包括多个预设哈希值，所述多个预设哈希值按照优先级依次排列；判断所述多个预设哈希值中是否存在与所述UDP报文哈希值相等的目标哈希值；如果所述多个预设哈希值中存在与所述UDP报文哈希值相等的目标哈希值，丢弃所述UDP报文。这样可以避免现有技术当中直接通过特征检测的方式，造成检测效率较低且还可能占用用户较多资源的问题。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种网络会话中UDP报文的检测方法及装置。

背景技术

传输控制协议(Transmission Control Protocol，TCP)/网络互连协议(InternetProtocol，IP)是互联网的基础，其中网络中的常用的传输层协议包括TCP和UDP。与TCP相比，UDP更为轻量，使得在数据传输时采用UDP的传输效率往往更高，但由于UDP的错误校验位较少，使得在采用UDP传输数据时的可靠性比TCP低。根据TCP和UDP各自的特点，通常在游戏、流媒体以及网络电话(Voice over Internet Protocol，VoIP)等应用均采用UDP，而网页、邮件、远程登录等大部分的应用均采用TCP。

近年来，对等网络(Peer-to-peer，P2P)的用户规模、应用类型和流量均呈爆发式增长。因为P2P使用多线程多主机或服务器间的连接，可以把网络带宽利用到极限。基于各种P2P协议的网络流量飞速增长并占据了大部分的网络带宽。因此，在很多情况下,对P2P流量的检测是十分必要的。然而，由于很多P2P应用通常使用UDP实现穿透网络地址转换(Network Address Translation，NAT)，实现跨网络的主机连接，这样会很难管理P2P中具有大量可变端口连接的网络会话，进而很难拦截发向用户无益的UDP报文。

发明内容

为克服相关技术中存在的相关问题，本发明实施例提供一种网络会话中UDP报文的检测方法及装置。

根据本发明实施例的第一方面，提供一种网络会话中UDP报文的检测方法，包括：

监测网络会话中是否传输有UDP报文；

如果网络会话中传输有UDP报文，将所述UDP报文做哈希处理，得到UDP报文哈希值；

获取预设UDP报文检测队列，所述预设UDP报文检测队列包括多个预设哈希值，所述多个预设哈希值按照优先级依次排列；

判断所述多个预设哈希值中是否存在与所述UDP报文哈希值相等的目标哈希值；

如果所述多个预设哈希值中存在与所述UDP报文哈希值相等的目标哈希值，丢弃所述UDP报文。

在本发明实施例提供的一种可能的设计方式中，所述方法还包括：

提高所述目标哈希值在所述UDP报文检测队列中的优先级。

在本发明实施例提供的一种可能的设计方式中，还包括：

如果所述预设哈希值中不存在与所述哈希值相等的目标哈希值，允许所述UDP报文传输。

在本发明实施例提供的一种可能的设计方式中，所述方法还包括：

如果所述多个预设哈希值中不存在与所述UDP报文哈希值相等的目标哈希值，将所述UDP报文进行特征提取，得到UDP报文特征；

判断所述UDP报文特征是否与预设模板库中的特征相匹配；

如果所述UDP报文特征与预设模板库中的特征相匹配，将所述UDP报文的哈希值加入到所述预设UDP报文检测队列中，并将所述UDP报文丢弃。