(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210955992.8 (22)申请日 2022.08.10 (71)申请人 中国科学院信息 工程研究所 地址 100093 北京市海淀区闵庄路甲89号 (72)发明人 李凤华　邵鸿宇　李子孚　郭守坤　 谢应科　耿魁　张玲翠　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 谢志超 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/028(2022.01) H04L 43/045(2022.01) H04L 43/0876(2022.01) (54)发明名称 流量采集与并行过滤方法、 装置及设备 (57)摘要 本发明提供一种流量采集与并行过滤方法、 装置及设备， 该方法包括： 根据预设过滤策略链 中的指定 元素， 将所述预设过滤策略链分配到目 标线程； 根据各所述预设过滤策略链中的目标节 点， 对各所述预设过滤策略链进行合并， 得到过 滤策略决策图； 将所述目标线程捕获到的待处理 流量数据包与所述过滤策略决策图进行匹配， 根 据匹配结果对应的动作， 对所述待处理流量数据 包进行过滤处理。 本发明通过过滤策略决策图对 网络流量进行过滤， 提高了网络流量的过滤能 力。 权利要求书2页 说明书8页 附图3页 CN 115499160 A 2022.12.20 CN 115499160 A 1.一种流 量采集与并行 过滤方法， 其特 征在于， 包括： 根据预设过 滤策略链中的指定元 素， 将所述预设过 滤策略链分配到目标线程； 根据各所述预设过滤策略链中的目标节点， 对各所述预设过滤策略链进行合并， 得到 过滤策略决策图； 将所述目标线程捕 获到的待处理流量数据包与 所述过滤策略决策图进行匹配， 根据匹 配结果对应的动作， 对所述待处 理流量数据包进行 过滤处理。 2.根据权利要求1所述的流量采集与并行过滤方法， 其特征在于， 所述根据预设过滤策 略链中的指定元 素， 将所述预设过 滤策略链分配到目标线程的步骤 包括： 在预设过滤策略链中包含指定元素的情况下， 对所述指定元素进行哈希计算， 得到哈 希值； 将所述预设过 滤策略链分配到所述哈希值对应的目标线程； 在预设过滤策略链中不包含指定元素的情况下， 将所述预设过滤策略链分配到各线 程。 3.根据权利要求1所述的流量采集与并行过滤方法， 其特征在于， 所述根据预设过滤策 略链中的指定元 素， 将所述预设过 滤策略链分配到目标线程的步骤之前包括： 获取预设过滤策略中的离散变量和连续变量， 确定所述离散变量对应的映射值以及所 述连续变量对应的目标区间； 根据所述离散变量、 所述连续变量、 所述映射值以及所述目标区间， 建立预设过滤策略 链。 4.根据权利要求1所述的流量采集与并行过滤方法， 其特征在于， 所述根据各所述预设 过滤策略链中的目标节点， 对各所述预设过滤策略链进行合并， 得到过滤策略决策图的步 骤包括： 选取各所述预设过 滤策略链中的第一过 滤策略链和第二过 滤策略链； 获取所述第 一过滤策略链中第 一节点的层数， 以及所述第 二过滤策略链中第 二节点的 层数； 在所述第一节点的层数与 所述第二节点的层数相同， 且所述第 一节点对应的区间值与 所述第二节点对应的区间值相同的情况下， 将所述第一节点与第二节点进行合并， 得到过 滤策略决策图。 5.根据权利要求1所述的流量采集与并行过滤方法， 其特征在于， 所述将所述目标线程 捕获到的待处理流量数据包与所述过滤策略决策图进行匹配， 根据匹配结果对应的动作， 对所述待处 理流量数据包进行 过滤处理的步骤 包括： 提取所述目标线程捕获到的待处 理流量数据包中的流 量信息； 将所述流量信息与所述过滤策略决策图进行匹配， 得到过滤策略路径， 执行所述过滤 策略路径中的叶子节点记录的过 滤动作； 在所述流量信息与所述过 滤策略决策图不匹配的情况 下， 执行默认动作。 6.一种流 量采集与并行 过滤装置， 其特 征在于， 包括： 过滤策略链分配模块， 用于根据预设过滤策略链中的指定元素， 将所述预设过滤策略 链分配到目标线程； 过滤策略链合并模块， 用于根据各所述预设过滤策略链中的目标节点， 对各所述预设权　利　要　求　书 1/2 页 2 CN 115499160 A 2过滤策略链进行合并， 得到过 滤策略决策图； 流量采集与并行过滤模块， 用于将所述目标线程捕 获到的待处理流量数据包与所述过 滤策略决策图进行匹配， 根据匹配结果对应的动作， 对所述待处理流量数据包进行过滤处 理。 7.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至5任一项所 述流量采集与并行 过滤方法。权　利　要　求　书 2/2 页 3 CN 115499160 A 3