[发明专利]一种下一代防火墙系统及其检测报文的方法

摘要

本发明公开了一种下一代防火墙系统检测报文的方法，协议识别引擎提取报文中协议识别信息，并将所述协议识别信息与协议识别库中协议信息进行匹配，匹配成功时，确定报文的协议特征；与确定的报文协议特征相对应的特征检测引擎提取所述报文中审计特征标识信息，并将所述审计特征标识信息与所述报文的协议特征对应的审计特征库中审计特征信息进行匹配，匹配成功时，确定所述报文的审计特征。本发明还同时公开了一种下一代防火墙系统。

主权项

1.一种下一代防火墙系统检测报文的方法，其特征在于，所述方法包括：构造端口映射库、静态特征协议识别库及两个以上审计特征库；所述端口映射库存储有不同协议特有的端口号，所述静态特征协议识别库存储有不同协议下的报文的协议特征标识信息；协议识别引擎提取报文中协议识别信息，并将所述协议识别信息与协议识别库中的协议信息进行匹配，匹配成功时，确定报文的协议特征；所述协议识别库包括：端口映射库及静态特征协议识别库；所述协议识别信息包括：端口号信息及协议特征标识信息；与确定的报文协议特征相对应的特征检测引擎，提取所述报文中审计特征标识信息，并将所述审计特征标识信息与所述报文的协议特征对应的审计特征库中的审计特征信息进行匹配，匹配成功时，确定所述报文的审计特征；所述审计特征库为特定协议下的特征库，用于存储特定协议下的报文的审计特征标识信息；其中，所述提取报文中协议识别信息，并将所述协议识别信息与协议识别库中协议信息进行匹配包括：提取报文中端口号信息，并将所述端口号信息与所述协议识别库的端口映射库中端口号信息进行匹配，匹配成功时，确定报文的协议特征；匹配失败时，提取报文中协议特征标识信息，并将所述协议特征标识信息与所述协议识别库的静态特征协议识别库中的协议特征标识信息进行匹配，匹配成功时，确定报文的协议特征。