网络数据报文解析方法及装置的制造方法
【技术领域】
[0001] 本发明设及数据报文处理技术领域，特别设及一种网络数据报文解析方法及装 置。
【背景技术】
[0002] 随着科学技术的发展，各种各样的网络应用快速普及，网络安全技术变得非常重 要。在网络安全应用中，通常都需要对网络数据报文进行解析，即根据数据报文的头部 字段信息，分析数据报文的来源、目的、协议等信息。各种不同的网络安全应用，需要处 理各种不同类型协议的数据报文，例如，GPRS(GeneralPacketRadioService,通用分 组无线服务技术）类的网络安全应用，需要处理GTP类型的隧道数据包；IPv6(Internet Protocolversion6,互联网通信协议第6版）大学校园网的安全应用，需要处理IPv6 数据包，或IPv4-in-IPv6的隧道数据包；PoS线路口的安全应用，需要处理多种类型的 PPP(PPP(?oint-t〇-PointProtocol,点到点协议）数据包等等。因此，往往需要根据网络 安全应用的不同，选取不同的报文解析方法，报文解析方法的通用性低，且降低了报文解析 的便捷度。
【发明内容】
[0003] 本发明实施例提供了一种网络数据报文解析方法，W提高网络数据报文解析方法 的通用性，提高数据报文解析的便捷度。该方法包括：所述网络数据报文的头部字段包括分 别与开放式系统互联走层结构的每一层对应的协议的数据包头；根据开放式系统互联走层 结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执 行W下解析步骤；根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部 字段中的起始位置，获取当前层对应协议的预设关键信息表项，根据该预设关键信息表项 从所述当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据当前层对应协 议的协议类型，获取当前层的上一层对应协议的预设协议信息项，根据该预设协议信息项 从所述当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据当前层对应协 议的协议类型，获取当前层对应协议的预设结束位置信息项，根据该预设结束位置信息项 计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置，该当 前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置为上一层对应协 议的数据包头在所述网络数据报文的头部字段中的起始位置。
[0004] 在一个实施例中，所述预设关键信息表项包括当前层对应协议的各关键信息项的 偏移量和长度；所述预设协议信息项包括上一层对应协议的协议类型的偏移量和长度；所 述预设结束位置信息项包括当前层对应协议的数据包头的结束位置相关域的偏移量和长 度，W及当前层对应协议的数据包头的结束位置值的查找表。
[0005] 在一个实施例中，在对网络数据报文的头部字段中与每一层对应协议的数据包头 执行解析步骤之前，还包括；接收用户设置的报文解析配置信息，其中，所述报文解析配置 信息包括开放式系统互联走层结构的每一层对应协议的协议类型、与每一种协议类型对应 的预设关键信息表项、与每一种协议类型对应的上一层对应协议的预设协议信息项，W及 与每一种协议类型对应的预设结束位置信息项；根据当前层对应协议的协议类型和数据包 头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表 项，包括：根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中 的起始位置，从所述报文解析配置信息中找到与当前层对应协议相同的协议类型，并从所 述报文解析配置信息中获取与找到的协议类型对应的预设关键信息表项；根据当前层对应 协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，包括：从所述报文解析 配置信息中找到与当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与 找到的协议类型对应的上一层对应协议的预设协议信息项；根据当前层对应协议的协议类 型，获取当前层对应协议的预设结束位置信息项，包括；从所述报文解析配置信息中找到与 当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对 应的预设结束位置信息项。
[0006] 本发明实施例还提供了一种网络数据报文解析装置，W提高网络数据报文解析方 法的通用性，提高数据报文解析的便捷度。该装置包括；报文解析模块，用于网络数据报文 的头部字段包括分别与开放式系统互联走层结构的每一层对应的协议的数据包头，根据开 放式系统互联走层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应 协议的数据包头执行解析步骤；所述报文解析模块，包括；关键信息项获取单元，用于根据 当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获 取当前层对应协议的预设关键信息表项，根据该预设关键信息表项从所述当前层对应协议 的数据包头中获取当前层对应协议的关键信息；协议类型获取单元，用于根据当前层对应 协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，根据该预设协议信息 项从所述当前层对应协议的数据包头中获取上一层对应协议的协议类型；结束位置计算单 元，用于根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，根 据该预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头 部字段中的结束位置，该当前层对应协议的数据包头在所述网络数据报文的头部字段中的 结束位置为上一层对应协议的数据包头在所述网络数据报文的头部字段中的起始位置。
[0007] 在一个实施例中，所述预设关键信息表项包括当前层对应协议的各关键信息项的 偏移量和长度；所述预设协议信息项包括上一层对应协议的协议类型的偏移量和长度；所 述预设结束位置信息项包括当前层对应协议的数据包头的结束位置相关域的偏移量和长 度，W及当前层对应协议的数据包头的结束位置值的查找表。
[000引在一个实施例中，还包括；配置信息接收模块，用于接收用户设置的报文解析配置 信息，其中，所述报文解析配置信息包括开放式系统互联走层结构的每一层对应协议的协 议类型、与每一种协议类型对应的预设关键信息表项、与每一种协议类型对应的上一层对 应协议的预设协议信息项，W及与每一种协议类型对应的预设结束位置信息项；所述关键 信息项获取单元，还用于根据当前层对应协议的协议类型和数据包头在所述网络数据报文 的头部字段中的起始位置，从所述报文解析配置信息中找到与当前层对应协议相同的协议 类型，并从所述报文解析配置信息中获取与找到的协议类型对应的预设关键信息表项；所 述协议类型获取单元，还用于从所述报文解析配置信息中找到与当前层对应协议相同的协 议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的上一层对应协议的预 设协议信息项；结束位置计算单元，还用于从所述报文解析配置信息中找到与当前层对应 协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的预设结 束位置信息项。
[0009] 在本发明实施例中，通过根据开放式系统互联的走层结构由低到高的顺序，依次 对网络数据报文的头部字段中与每一层对应协议的数据包头执行相同的解析步骤，W获得 当前层对应协议的关键信息、当前层的上一层对应协议的协议类型W及当前层对应协议的 数据包头在所述网络数据报文的头部字段中的结束位置，最终完成对网络数据报文的头部 字段中与开放式系统互联走层结构的每一层对应协