[发明专利]基于流管理的报文数据检测方法

摘要

本发明公开了基于流管理的报文数据检测方法，其包括以下步骤：接收网络中的数据报文数据，并提取当前报文数据中的五元组信息；对五元组信息进行排序后，采用hash算法将五元组信息转化为标识号，并判断是否存在具有标识号和五元组信息相同的流；若存在，则判断当前报文数据的方向；再判断当前报文数据是否为该方向上，上一个报文数据的下一个报文数据：若是，从流上读取上一个报文数据该方向上的检测状态，并采用AC算法接着上一个报文数据的检测状态对下一个报文数据进行检测；判定流管理内存中，该方向上是否还有缓存的报文数据未进行检测，若存在，则重复上述AC算法检测流程最后更新最后一次的检测状态到流管理内存中。

主权项

1.基于流管理的报文数据检测方法，其特征在于，包括以下步骤：接收网络中的当前报文数据，并提取当前报文数据中的五元组信息；对五元组信息进行排序后，采用hash算法将所述五元组信息转化为标识号，并判断是否存在具有相同标识号和所述五元组信息的流；若存在，确定当前报文数据方向后，判断当前报文数据是否为对应方向上，上一个报文数据的下一个报文数据；若是，读取上一个报文数据的检测状态，并采用AC算法接着上一个报文数据的检测状态对下一个报文数据进行检测；判定是否存在与所述流的方向相同的报文数据未进行检测，若不存在，更新最后一次的检测状态到流管理内存中；所述判断当前报文数据是否为上一个报文数据的下一个报文数据进一步包括：读取当前报文数据的序号，并将其序号与存储的期望值进行比较：若当前报文数据的序号等于期望值，则判定当前报文数据为上一个报文数据的下一个报文数据，并更新下一个报文数据的期望值；若当前报文数据的序号大于所述期望值，对当前报文数据进行存储，且不进入状态机进行检测，直至所述序号等于所述期望值时，则判定当前报文数据为上一个报文数据的下一个报文数据，并更新下一个报文数据的期望值；若当前报文数据的序号小于所述期望值时，则去除当前报文数据与上一个报文数据重叠的字节直至所述序号等于所述期望值，之后判定当前报文数据为上一个报文数据的下一个报文数据，并预期下一个报文数据的期望值；当当前报文数据检测完毕后，将所述期望值更新为所述期望值加上一个报文数据长度后的数值。