[发明专利]用于实现深度包检测优化的方法、装置和系统

摘要

本发明公开了一种用于实现深度包检测优化的方法、装置和系统，涉及云计算领域。其中方法包括：深度包检测前端设备在通过网络接收到数据报文后，在规则表中查询是否存在与数据报文相对应的策略规则；若未查询到与数据报文相对应的策略规则，则向规则控制器发送策略请求，以便规则控制器下发与数据报文相对应的策略规则；在接收到策略规则后，将策略规则写入规则表中；利用与数据报文相对应的策略规则对数据报文进行处理。本发明通过引入SDN技术，以数据流为单位对需要进入DPI检测的流量流向进行控制，减少需要检测的数据包数量，实现了DPI功能的按需部署，避免了现有技术中DPI设备随机丢弃数据包造成的解析不精确的问题。

主权项

一种用于实现深度包检测优化的方法，其特征在于，包括：深度包检测前端设备在通过网络接收到数据报文后，在规则表中查询是否存在与数据报文相对应的策略规则，其中规则表中包括的策略规则由规则控制器下发；若未查询到与数据报文相对应的策略规则，则深度包检测前端设备向规则控制器发送策略请求，以便规则控制器下发与数据报文相对应的策略规则；深度包检测前端设备在接收到规则控制器下发的与数据报文相对应的策略规则后，将接收到的与数据报文相对应的策略规则写入规则表中；深度包检测前端设备利用与数据报文相对应的策略规则对数据报文进行处理。