一种基于数据处理单元的应用识别硬件卸载方法及装置

专利主权项内容

1.一种基于数据处理单元的应用识别硬件卸载方法，其特征在于，所述方法在数据处理单元中执行，所述方法包括以下步骤：接收主机侧预先设置的规则文件以及需配置的策略动作，深度报文检测守护进程对所述规则文件和所述策略动作进行分析处理，生成硬件正则引擎需要的规则数据库；部署在所述数据处理单元中的应用识别程序基于预设工具接收数据报文，并提取所述数据报文的五元组信息，通过所述五元组信息中的端口号对所述数据报文的应用层协议进行识别，得到协议类型；所述深度报文检测守护进程接收由所述应用识别程序发送的数据报文和协议类型，并提取所述数据报文的应用层信息；将所述应用层信息作为输入，通过调用所述硬件正则引擎，与所述规则数据库中的特征规则进行匹配，得到匹配结果；根据所述策略动作对所述匹配结果进行处理；所述深度报文检测守护进程将所述数据报文和所述策略动作转发至所述应用识别程序；所述应用识别程序根据所述策略动作对所述数据报文进行转发，并统计识别信息上传所述主机。