報(bào)文進(jìn)行報(bào)文處理。
4. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述匹配條件相對(duì)應(yīng)的策略動(dòng)作，具體包 括：所述匹配條件中添加的IP地址分別對(duì)應(yīng)有策略動(dòng)作； 所述按照所述匹配條件對(duì)應(yīng)的策略動(dòng)作對(duì)所述IP報(bào)文進(jìn)行報(bào)文處理，包括： 從所述控制策略中獲取與所述IP報(bào)文中攜帶的IP地址對(duì)應(yīng)的策略動(dòng)作； 按照獲取到的所述策略動(dòng)作對(duì)所述IP報(bào)文進(jìn)行報(bào)文處理。
5. 根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，所述將所述IP報(bào)文中與所 述用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址添加到所述匹配條件中之前，還包括： 判斷所述IP報(bào)文中與所述用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址是否已經(jīng)存在于所述匹 配條件中； 若所述IP報(bào)文中與所述用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址沒有存在于所述匹配條件 中，觸發(fā)執(zhí)行如下步驟：將所述IP報(bào)文中與所述用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址添加到 所述匹配條件中。
6. 根據(jù)權(quán)利要求5所述的方法，其特征在于，所述判斷所述IP報(bào)文中與所述用戶終端 請(qǐng)求的域名對(duì)應(yīng)的IP地址是否已經(jīng)存在于所述匹配條件中之后，還包括： 若所述IP報(bào)文中與所述用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址已經(jīng)存在于所述匹配條件 中，當(dāng)所述IP報(bào)文中還攜帶TTL時(shí)，根據(jù)預(yù)置的TTL更新規(guī)則確定是否對(duì)所述匹配條件中 添加的IP地址的TTL進(jìn)行更新。
7. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述IP報(bào)文中與所述用戶終端請(qǐng) 求的域名對(duì)應(yīng)的IP地址添加到所述匹配條件中之后,還包括： 當(dāng)所述IP報(bào)文中還攜帶生存時(shí)間TTL時(shí)，保存所述匹配條件中添加的IP地址對(duì)應(yīng)的 TTL。
8. 根據(jù)權(quán)利要求6或7所述的方法，其特征在于，所述保存所述匹配條件中添加的IP 地址對(duì)應(yīng)的TTL之后，或根據(jù)預(yù)置的TTL更新規(guī)則確定是否對(duì)所述匹配條件中添加的IP地 址的TTL進(jìn)行更新之后,還包括： 判斷所述匹配條件中添加的IP地址從被添加到所述匹配條件中直到當(dāng)前時(shí)間組成的 時(shí)間段是否超過所述匹配條件中添加的IP地址對(duì)應(yīng)的TTL ; 若是，將超過對(duì)應(yīng)TTL的IP地址從所述匹配條件中刪除。
9. 根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，所述匹配條件中的域名以域 名哈希表的方式存儲(chǔ)； 所述匹配條件中添加的IP地址以IP哈希表的方式存儲(chǔ)； 判斷所述用戶終端請(qǐng)求的域名是否存在于控制策略的匹配條件中，包括： 對(duì)從所述IP報(bào)文中解析出的域名進(jìn)行哈希運(yùn)算，判斷運(yùn)算結(jié)果與存儲(chǔ)的域名的哈希 值是否相同，若相同，則所述用戶終端請(qǐng)求的域名存在于所述匹配條件中，若不相同，則所 述用戶終端請(qǐng)求的域名沒有存在于所述匹配條件中。
10. -種報(bào)文處理設(shè)備，其特征在于，包括： DNS判斷模塊，用于獲取互聯(lián)網(wǎng)協(xié)議IP報(bào)文，判斷獲取到的IP報(bào)文是否為域名系統(tǒng) DNS響應(yīng)報(bào)文，所述DNS響應(yīng)報(bào)文由DNS服務(wù)器根據(jù)用戶終端發(fā)送的DNS請(qǐng)求報(bào)文向所述用 戶終端發(fā)送； 域名解析模塊，用于當(dāng)所述DNS判斷模塊獲取到的IP報(bào)文是所述DNS響應(yīng)報(bào)文時(shí)，從 所述IP報(bào)文中解析出所述用戶終端請(qǐng)求的域名； 域名匹配模塊，用于判斷所述域名解析模塊解析出的用戶終端請(qǐng)求的域名是否存在于 控制策略的匹配條件中，所述匹配條件包括需要按照所述控制策略進(jìn)行報(bào)文控制的域名， 所述控制策略包括所述匹配條件和所述匹配條件相對(duì)應(yīng)的策略動(dòng)作； 匹配條件配置模塊，用于當(dāng)所述域名匹配模塊確定出用戶終端請(qǐng)求的域名存在于所述 匹配條件中時(shí)，將所述IP報(bào)文中與所述用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址添加到所述匹 配條件中，則所述匹配條件還包括添加的IP地址，以實(shí)現(xiàn)根據(jù)所述匹配條件中添加的IP地 址和所述匹配條件相對(duì)應(yīng)的策略動(dòng)作對(duì)后續(xù)獲取到的IP報(bào)文進(jìn)行報(bào)文處理。
11. 根據(jù)權(quán)利要求10所述的設(shè)備，其特征在于，所述報(bào)文處理設(shè)備還包括： IP地址獲取模塊，用于當(dāng)所述DNS判斷模塊獲取到的IP報(bào)文不是所述DNS響應(yīng)報(bào)文 時(shí),從所述IP報(bào)文中獲取所述IP報(bào)文中攜帶的IP地址； 第一 IP地址判斷模塊，用于判斷所述IP地址獲取模塊獲取到的IP報(bào)文中攜帶的IP 地址是否存在于所述匹配條件中； 報(bào)文處理模塊，用于當(dāng)所述第一 IP地址判斷模塊確定出IP報(bào)文中攜帶的IP地址存在 于所述匹配條件中時(shí)，按照所述匹配條件對(duì)應(yīng)的策略動(dòng)作對(duì)所述IP報(bào)文進(jìn)行報(bào)文處理。
12. 根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，所述匹配條件相對(duì)應(yīng)的策略動(dòng)作，具體 包括：所述匹配條件中的各個(gè)域名分別對(duì)應(yīng)有策略動(dòng)作； 所述報(bào)文處理模塊，包括： 域名獲取子模塊，用于從所述匹配條件中獲取所述IP報(bào)文中攜帶的IP地址對(duì)應(yīng)的域 名； 第一策略動(dòng)作獲取子模塊，用于從所述控制策略中獲取與所述域名獲取子模塊獲取到 的所述域名對(duì)應(yīng)的策略動(dòng)作； 報(bào)文處理子模塊，用于按照第一策略動(dòng)作獲取子模塊獲取到的所述策略動(dòng)作對(duì)所述IP 報(bào)文進(jìn)行報(bào)文處理。
13. 根據(jù)權(quán)利要求11所述的設(shè)備，其特征在于，所述匹配條件相對(duì)應(yīng)的策略動(dòng)作，具體 包括：所述匹配條件中添加的IP地址分別對(duì)應(yīng)有策略動(dòng)作； 所述報(bào)文處理模塊，包括： 第二策略動(dòng)作獲取子模塊，用于從所述控制策略中獲取與IP報(bào)文中攜帶的IP地址對(duì) 應(yīng)的策略動(dòng)作； 報(bào)文處理子模塊，用于按照第二策略動(dòng)作獲取子模塊獲取到的所述策略動(dòng)作對(duì)所述IP 報(bào)文進(jìn)行報(bào)文處理。
14. 根據(jù)權(quán)利要求10至13中任一項(xiàng)所述的設(shè)備，其特征在于，所述報(bào)文處理設(shè)備，還包 括： 第二IP地址判斷模塊，用于所述匹配條件配置模塊將所述IP報(bào)文中與所述用戶終端 請(qǐng)求的域名對(duì)應(yīng)的IP地址添加到所述匹配條件中之前，判斷所述IP報(bào)文中與所述用戶終 端請(qǐng)求的域名對(duì)應(yīng)的IP地址是否已經(jīng)存在于所述匹配條件中，當(dāng)所述IP報(bào)文中與所述用 戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址沒有存在于所述匹配條件中時(shí)，觸發(fā)執(zhí)行所述匹配條件 配置模塊。
15. 根據(jù)權(quán)利要求14所述的設(shè)備，其特征在于，所述報(bào)文處理設(shè)備，還包括： TTL更新模塊，用于所述第二IP地址判斷模塊判斷所述IP報(bào)文中與所述用戶終端請(qǐng) 求的域名對(duì)應(yīng)的IP地址是否已經(jīng)存在于所述匹配條件中之后，若所述IP報(bào)文中與所述用 戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址已經(jīng)存在于所述匹配條件中，當(dāng)所述IP報(bào)文中還攜帶TTL 時(shí)，根據(jù)預(yù)置的TTL更新規(guī)則確定是否對(duì)所述匹配條件中添加的IP地址的TTL進(jìn)行更新。
16. 根據(jù)權(quán)利要求10所述的設(shè)備，其特征在于，所述報(bào)文處理設(shè)備，還包括： TTL保存模塊，用于所述匹配條件配置模塊將所述IP報(bào)文中與所述用戶終端請(qǐng)求的域 名對(duì)應(yīng)的IP地址添加到所述匹配條件中之后，當(dāng)所述IP報(bào)文中還攜帶生存時(shí)間TTL時(shí)，保 存所述匹配條件中添加的IP地址對(duì)應(yīng)的TTL。
17. 根據(jù)權(quán)利要求15或16所述的設(shè)備，其特征在于，所述報(bào)文處理設(shè)備，還包括： TTL判斷模塊，用于TTL保存模塊保存所述匹配條件中添加的IP地址對(duì)應(yīng)的TTL，或 TTL更新模塊根據(jù)預(yù)置的TTL更新規(guī)則確定是否對(duì)所述匹配條件中添加的IP地址的TTL進(jìn) 行更新之后，判斷所述匹配條件中添加的IP地址從被添加到所述匹配條件中到當(dāng)前時(shí)間 組成的時(shí)間段是否超過所述匹配條件中添加的IP地址對(duì)應(yīng)的TTL ; IP地址清除模塊，用于當(dāng)所述TTL判斷模塊確定出匹配條件中添加的IP地址從被添加 到所述匹配條件中直到當(dāng)前時(shí)間組成的時(shí)間段超過所述匹配條件中添加的IP地址對(duì)應(yīng)的 TTL時(shí)，將超過對(duì)應(yīng)TTL的IP地址從所述匹配條件中刪除。
18.根據(jù)權(quán)利要求10至13中任一項(xiàng)所述的設(shè)備，其特征在于，所述匹配條件中的域名 以域名哈希表的方式存儲(chǔ)； 所述匹配條件中添加的IP地址以IP哈希表的方式存儲(chǔ)； 所述域名匹配模塊，具體用于對(duì)從所述域名解析模塊解析出的域名進(jìn)行哈希運(yùn)算，判 斷運(yùn)算結(jié)果與存儲(chǔ)的域名的哈希值是否相同，若相同，則所述用戶終端請(qǐng)求的域名存在于 所述匹配條件中，若不相同，則所述用戶終端請(qǐng)求的域名沒有存在于所述匹配條件中。
【專利摘要】本申請(qǐng)公開了一種報(bào)文處理方法和報(bào)文處理設(shè)備，用于實(shí)現(xiàn)匹配條件對(duì)IP地址的自主學(xué)習(xí)，適用于以報(bào)文特征為靜態(tài)參數(shù)和動(dòng)態(tài)參數(shù)的多種場(chǎng)景。本發(fā)明實(shí)施例方法包括：獲取IP報(bào)文，判斷獲取到的IP報(bào)文是否為域名系統(tǒng)DNS響應(yīng)報(bào)文；若IP報(bào)文是DNS響應(yīng)報(bào)文，從IP報(bào)文中解析出用戶終端請(qǐng)求的域名；判斷用戶終端請(qǐng)求的域名是否存在于控制策略的匹配條件中，匹配條件包括需要按照控制策略的策略動(dòng)作進(jìn)行報(bào)文控制的域名；若用戶終端請(qǐng)求的域名存在于匹配條件中，將IP報(bào)文中與用戶終端請(qǐng)求的域名對(duì)應(yīng)的IP地址添加到匹配條件中，則匹配條件還包括添加的IP地址。
【IPC分類】H04L12-745, H04L29-12
【公開號(hào)】CN104754066
【申請(qǐng)?zhí)枴緾N201310733791
【發(fā)明人】王廣偉
【申請(qǐng)人】華為技術(shù)有限公司
【公開日】2015年7月1日
【申請(qǐng)日】2013年12月26日