[发明专利]一种数据处理方法、装置、电子设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，所述方法包括：

接收数据报文，所述数据报文包括数据内容；

当状态机为初始状态时，确定目标数据内容，所述目标数据内容包括所述数据内容；提取所述目标数据内容的前预设数据量的内容，之后，所述状态机转入MN算法匹配状态；

当所述状态机为所述MN算法匹配状态时，将提取的内容与预设特征码进行匹配，确定提取的内容包括的预设特征码，之后，所述状态机转入特征推导状态；

当所述状态机为所述特征推导状态时，根据预设特征码与文件类型的对应关系，确定提取的内容包括的预设特征码对应的文件类型，作为目标数据类型，之后，所述状态机转入文件处理状态；

当所述状态机为所述文件处理状态时，根据所述目标数据类型，将所述数据报文和其他数据报文输入深度包检测引擎中进行检测处理，所述其他数据报文包括与所述数据内容属于同一原始数据包的其他数据内容；当所述原始数据包处理完成后，所述状态机转入结束FINI状态；

当所述状态机为所述FINI状态时，结束数据处理；

其中，所述根据所述目标数据类型，将所述数据报文和其他数据报文输入深度包检测引擎中进行检测处理的步骤之前，还包括：

当所述状态机为所述文件处理状态时，若所述目标数据类型为压缩文件，对所述目标数据内容进行解压缩；从解压缩得到的内容中提取前预设数据量的内容，之后，所述状态机转入MN算法匹配状态，返回执行所述当所述状态机为所述MN算法匹配状态时，将提取的内容与预设特征码进行匹配，确定提取的内容包括的预设特征码，之后，所述状态机转入特征推导状态的步骤；

当所述状态机为所述文件处理状态时，若所述目标数据类型不是压缩文件，继续执行所述根据所述目标数据类型，将所述数据报文和其他数据报文输入深度包检测引擎中进行检测处理的步骤。

2.根据权利要求1所述的方法，其特征在于，若所述数据内容的数据量小于所述预设数据量，所述目标数据内容还包括：至少一个所述其他数据报文包括的与所述数据内容属于同一原始数据包的其他数据内容。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述状态机为所述特征推导状态时，若提取的内容不包括预设特征码，确定所述目标数据内容为非文件类型，将所述非文件类型作为目标数据类型，之后，所述状态机转入文件处理状态。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述根据所述目标数据类型，将所述数据报文和其他数据报文输入深度包检测引擎中进行检测处理的步骤，包括：

根据预先存储的数据类型与深度包检测引擎的对应关系，确定所述目标数据类型对应的目标深度检测引擎；

将所述数据报文和其他数据报文输入所述目标深度包检测引擎，分别确定所述数据报文和所述其他数据报文匹配的特征规则；

依据匹配的特征规则分别处理所述数据报文和其他数据报文。