(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111587759.0 (22)申请日 2021.12.23 (71)申请人 北京东土军悦科技有限公司 地址 100041 北京市石景山区实兴东 街18 号院1号楼 2层01 (72)发明人 范维庭　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 赵迎迎 (51)Int.Cl. H04L 9/40(2022.01) H04L 69/22(2022.01) (54)发明名称 数据报文的深度检测方法、 装置、 介质及监 控系统 (57)摘要 本发明实施例公开了一种数据报文的深度 检测方法、 装置、 介质及监控系统。 该方法由数据 报文监控系统中的CPU执行， 该方法包括： 将接收 到的待深度检测报文存储于内核空间的目标内 存区域中， 并将所述目标内存区域的目标存储地 址通知给所述CPU中的用户协议栈； 通过所述用 户协议栈， 在与所述目标存储地址匹配的目标存 储区域内， 对所述待深度检测报文进行深度检 测， 得到检测结果报文。 本发明实施例的技术方 案提高CPU对数据报文的深度检测能力， 提高网 络安全监控系统的性能。 权利要求书2页 说明书8页 附图3页 CN 114285634 A 2022.04.05 CN 114285634 A 1.一种数据报文的深度检测方法， 其特征在于， 由数据报文监控系统中的CPU执行， 所 述方法包括： 将接收到的待深度检测报文存储于 内核空间的目标内存区域中， 并将所述目标内存区 域的目标存 储地址通知给 所述CPU中的用户协议栈； 通过所述用户协议栈， 在与所述目标存储地址匹配的目标存储区域内， 对所述待深度 检测报文 进行深度检测， 得到检测结果报文。 2.根据权利要求1所述的方法， 其特征在于， 在所述CPU的用户协议栈中， 预先注册有深 度检测程序， 所述深度检测程序用于进行传输层协议之上的报文检测； 通过所述用户协议栈， 在与所述目标存储地址匹配的目标存储区域内， 对所述待深度 检测报文 进行深度检测， 包括： 通过所述用户协议栈， 执行所述深度检测程序， 在与所述目标存储地址匹配的目标存 储区域内， 对所述待深度检测报文 进行深度检测。 3.根据权利要求1所述的方法， 其特征在于， 在将接收到的待深度检测报文存储于 内核 空间的目标内存区域中之前， 还 包括： 接收所述数据报文监控系统中的FPGA发送的待深度检测报文， 其中， 所述待深度检测 报文为所述FPGA对经由交换模块接收的原始报文进行报文传输层协议之下 的检测后得到 的； 在通过所述用户协议栈， 在与所述目标存储地址匹配的目标存储区域内， 对所述待深 度检测报文 进行深度检测， 得到检测结果报文之后， 还 包括： 通过所述用户协议栈， 在确定检测结果报文满足转发条件时， 将所述检测结果报文重 写入至所述目标内存区域； 从所述目标内存区域获取所述检测结果报文， 并将所述检测结果报文发送至所述 FPGA， 以经由所述FPGA， 将所述检测结果报文发送至所述交换模块进行转发。 4.根据权利要求3所述的方法， 其特征在于， 在通过所述用户协议栈， 在与所述目标存 储地址匹配的目标存储区域内， 对所述待深度检测报文进行深度检测， 得到检测结果报文 之后， 还包括： 通过所述用户协议栈， 在确定检测结果报文不满足转发条件时， 清空所述目标内存区 域。 5.根据权利要求3所述的方法， 其特征在于， 将接收到的待深度检测报文存储于内核空 间的目标内存区域中， 并将所述 目标内存区域的目标存储地址通知给所述CPU中的用户协 议栈， 包括： 通过驱动单元， 将接收到的待深度检测报文存储于内核空间的目标内存区域中， 并将 所述目标内存区域的目标存 储地址通知给 所述CPU中的用户协议栈； 从所述目标内存区域获取所述检测结果报文， 并将所述检测结果报文发送至所述 FPGA， 包括： 通过所述驱动单元， 从所述目标内存区域获取所述检测结果报文， 并将所述检测结果 报文发送至所述FPGA。 6.根据权利要求3 ‑5任一项所述的方法， 其特 征在于， 所述方法还 包括： 通过所述用户协议栈， 获取访 问控制列表规则， 并将所述访 问控制列表规则下发至所权　利　要　求　书 1/2 页 2 CN 114285634 A 2述FPGA； 其中， 所述访问控制列表规则为所述FPGA进行报文传输层协议之下的检测时所使用的 规则。 7.一种数据报文的深度检测装置， 其特征在于， 由数据报文监控系统中的CPU执行， 所 述方法包括： 报文存储模块， 用于将接收到的待深度检测报文存储于内核空间的目标内存区域中， 并将所述目标内存区域的目标存 储地址通知给 所述CPU中的用户协议栈； 报文深度检测模块， 用于通过所述用户协议栈， 在与所述目标存储地址匹配的目标存 储区域内， 对所述待深度检测报文 进行深度检测， 得到检测结果报文。 8.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执 行时实现如权利要求1 ‑6中任一所述的数据报文的深度检测方法。 9.一种网络数据报文监控系统， 包括： 交换模块、 FPGA以及CPU； 所述交换模块， 用于接收原始报文， 将所述原始报文发送至FPGA； 或者， 接收FPGA发送 的检测结果报文， 将所述检测结果报文 进行转发； 所述FPGA， 用于接收交换模块发送的原始报文和用户协议栈下发的访问控制列表规 则， 根据所述访问控制列表规则对所述原始报文进行报文传输层协议之下 的检测， 得到待 深度检测报文， 将所述待深度检测报文发送至CPU； 或者， 接收CPU发送的检测结果报文， 将 所述检测结果报文发送至交换模块； 所述CPU， 用于实现如权利要求1 ‑6任一项所述的数据报文的深度检测方法。 10.根据权利要求9所述的系统， 其特征在于， 所述交换模块包括： 第一端口和第二端 口； 所述第一端口， 用于 接收原始报文， 将所述原 始报文发送至FPGA； 所述第二端口， 用于 接收FPGA发送的检测结果报文， 将所述检测结果报文 进行转发。权　利　要　求　书 2/2 页 3 CN 114285634 A 3