报文处理方法、装置、电子设备和介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114978725A(43)申请公布日2022.08.30(21)申请号202210583570.2(22)申请日2022.05.25(71)申请人北京天融信网络安全技术有限公司地址100000北京市海淀区上地东路1号院3号楼四层申请人北京天融信科技有限公司北京天融信软件有限公司(72)发明人王开路范学俭孙峰鲍晓玲张碧林(74)专利代理机构北京开阳星知识产权代理有限公司11710专利代理师祝乐芳(51)Int.Cl.H04L9/40(2022.01)H04L67/568(2022.01)权利要求书2页说明书9页附图3页(54)发明名称报文处理方法、装置、电子设备和介质(57)摘要本公开涉及一种报文处理方法、装置、电子设备和介质；其中，该方法包括：接收第一报文；将第一报文发送至目标缓冲区，并向与目标缓冲区对应的入侵检测设备发送报文读取消息，报文读取消息用于指示入侵检测设备从目标缓冲区中读取第一报文，入侵检测设备用于进行数据合规性检查；根据第一报文的检查标识，确定第一报文的转发结果，第一报文的检查标识是入侵检测设备基于第一报文的合规性检查结果存储至目标缓冲区的。本公开实施例能够实现报文的快速检测，有效确定出第一报文的转发结果，提升网络设备的报文转发能力。CN114978725ACN114978725A权利要求书1/2页1.一种报文处理方法，其特征在于，包括：接收第一报文；将所述第一报文发送至目标缓冲区，并向与所述目标缓冲区对应的入侵检测设备发送报文读取消息，所述报文读取消息用于指示所述入侵检测设备从所述目标缓冲区中读取所述第一报文，所述入侵检测设备用于进行数据合规性检查；根据所述第一报文的检查标识，确定所述第一报文的转发结果，所述第一报文的检查标识是所述入侵检测设备基于所述第一报文的合规性检查结果存储至所述目标缓冲区的。2.根据权利要求1所述的方法，其特征在于，所述根据所述第一报文的检查标识，确定所述第一报文的转发结果，包括：若所述第一报文的检查标识为第一预设标识，则确定所述第一报文的转发结果为确认转发，所述第一预设标识用于描述报文的合规性结果；或者，若所述第一报文的检查标识为第二预设标识，则确定所述第一报文的转发结果为暂停转发，所述第二预设标识用于描述报文的不合规结果。3.根据权利要求2所述的方法，其特征在于，所述确定所述第一报文的转发结果为确认转发之后，还包括：基于所述第一报文的转发路径，转发所述第一报文。4.一种报文处理方法，其特征在于，包括：接收网络设备发送的报文读取消息；基于所述报文读取消息，从目标缓冲区读取第一报文；对所述第一报文进行检查，确定所述第一报文的检查标识，并将所述第一报文的检查标识存储至所述目标缓冲区。5.根据权利要求4所述的方法，其特征在于，所述对所述第一报文进行检查，确定所述第一报文的检查标识，包括：若检测到所述第一报文属于合规性报文，则将所述第一报文的检查标识设置为第一预设标识，所述第一预设标识用于描述报文的合规性结果；或者，若检测到所述第一报文不属于合规性报文，则将所述第一报文的检查标识设置为第二预设标识，所述第二预设标识用于描述报文的不合规结果。6.根据权利要求5所述的方法，其特征在于，所述将所述第一报文的检查标识存储至所述目标缓冲区，包括：将所述第一预设标识存储至所述目标缓冲区中与所述第一报文对应的目标存储区；或者，将所述第二预设标识存储至所述目标缓冲区中与所述第一报文对应的目标存储区。7.一种报文处理装置，其特征在于，包括：第一接收模块，用于接收第一报文；第一发送模块，用于将所述第一报文发送至目标缓冲区，并向与所述目标缓冲区对应的入侵检测设备发送报文读取消息，所述报文读取消息用于指示所述入侵检测设备从所述目标缓冲区中读取所述第一报文，所述入侵检测设备用于进行数据合规性检查；第一确定模块，用于根据所述第一报文的检查标识，确定所述第一报文的转发结果，所述第一报文的检查标识是所述入侵检测设备基于所述第一报文的合规性检查结果存储至2CN114978725A权利要求书2/2页所述目标缓冲区的。8.一种报文处理装置，其特征在于，包括：第二接收模块，用于接收网络设备发送的报文读取消息；读取模块，用于基于所述报文读取消息，从目标缓冲区读取第一报文；第二确定模块，用于对所述第一报文进行检查，确定所述第一报文的检查标识，并将所述第一报文的检查标识存储至所述目标缓冲区。9.一种电子设备，其特征在于，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1～3中任一所述的报文处理方法，或者，实现如权利要求4～6中任一所述的报文处理方法。10.一种计算机可读存储介质，