[发明专利]一种报文的过滤方法及装置

说明书

本申请提供一种报文的过滤方法及装置，该方法可以包括：检测用户对报文来源的选择指令，并获取对应于所述选择指令的目标报文；确定针对所述目标报文的过滤策略；根据所述过滤策略对所述目标报文进行过滤处理，并输出过滤后的报文。本申请通过由用户自定义过滤策略来对指定来源的报文进行过滤，可满足用户实际的过滤需求。同时，过滤策略可由多个限制条件组合得到，且支持对限制条件的具体形式以及各个限制条件的组合关系(“与”、“或”等)进行制定，从而提高了对报文的过滤效率。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文的过滤方法及装置。

背景技术

在进行用户流量监控管理、行为审计、攻击防护时，往往需要设备对报文进行过滤，以过滤掉(或者保留)包含一定特征的报文，再对得到的报文进行分析。例如，可通过特征库、Wireshark抓包工具等来查找包含一定特征的报文。

发明内容

有鉴于此，本申请提供一种报文的过滤方法及装置，可基于用户指定的策略对目标报文进行过滤，从而提高对报文的过滤效率。

为实现上述目的，本申请提供技术方案如下：

根据本申请的第一方面，提出了一种报文的过滤方法，包括：

检测用户对报文来源的选择指令，并获取对应于所述选择指令的目标报文；

确定针对所述目标报文的过滤策略；

根据所述过滤策略对所述目标报文进行过滤处理，并输出过滤后的报文。

可选的，所述报文来源包括以下至少之一：网卡传输的报文、预先存储的报文；所述获取对应于所述选择指令的目标报文，包括：

当所述选择指令指示选择特定网卡传输的报文时，抓取所述特定网卡传输的报文作为所述目标报文；

当所述选择指令指示选择特定存储路径下保存的报文时，根据所述存储路径读取报文，并将读取到的报文作为所述目标报文。

可选的，所述确定针对所述目标报文的过滤策略，包括：

根据对限制条件的条件选取指令，确定与所述条件选取指令对应的目标限制条件；

根据对目标限制条件的组合关系的组合选取指令，确定各个目标限制条件之间的组合关系；

基于确定出的组合关系生成所述过滤策略。

可选的，限制条件的类型包括以下至少之一：限制报文网络层的字段、限制报文数据链路层的字段、限制报文应用层的字段；

其中，限制报文应用层的字段的方式包括以下至少之一：AC自动机算法、PCRE。

可选的，限制条件的组合关系包括以下至少之一：或运算、与运算。

根据本申请的第二方面，提出了一种报文的过滤装置，包括：

获取单元，检测用户对报文来源的选择指令，并获取对应于所述选择指令的目标报文；

确定单元，确定针对所述目标报文的过滤策略；

过滤单元，根据所述过滤策略对所述目标报文进行过滤处理，并输出过滤后的报文。

可选的，所述报文来源包括以下至少之一：网卡传输的报文、预先存储的报文；所述获取单元具体用于：

当所述选择指令指示选择特定网卡传输的报文时，抓取所述特定网卡传输的报文作为所述目标报文；

当所述选择指令指示选择特定存储路径下保存的报文时，根据所述存储路径读取报文，并将读取到的报文作为所述目标报文。

可选的，所述过滤单元具体用于：