(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111436892.6 (22)申请日 2021.11.29 (71)申请人 杭州迪普科技股份有限公司 地址 310051 浙江省杭州市滨江区通和路 68号中财大厦6楼 (72)发明人 岳林　吴带成　 (74)专利代理 机构 北京金讯知识产权代理事务 所(特殊普通 合伙) 11554 代理人 黄剑飞 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/0817(2022.01) (54)发明名称 包过滤策略的验证装置及方法 (57)摘要 本公开涉及一种包 过滤策略的验证方法、 装 置、 电子设备及计算机可读介质。 该方法包括： 获 取来自被测设备测试流量， 所述测试流量经由所 述被测设备包 过滤处理； 获取所述测试流量中报 文的预设字段中的策略数据； 在所述策略数据满 足预设策略时， 确定所述报文对应的包过滤策略 失效； 根据所述策略数据确定失效的包过滤策略 的策略标识。 本申请涉及的包 过滤策略的验证方 法、 装置、 电子设备及计算机 可读介质， 能够提高 测试效率， 特别是在大规模包过滤策略场景中， 能够自动准确快速的提取失效的包 过滤策略， 节 约时间成本和人力成本 。 权利要求书2页 说明书9页 附图4页 CN 114143079 A 2022.03.04 CN 114143079 A 1.一种包过 滤策略的验证方法， 其特 征在于， 包括： 获取来自被测设备测试流 量， 所述测试流 量经由所述被测设备包过 滤处理； 获取所述测试流 量中报文的预设字段中的策略数据； 在所述策略数据满足预设策略时， 确定所述报文对应的包过 滤策略失效； 根据所述策略数据确定失效的包过 滤策略的策略标识。 2.如权利要求1所述的验证方法， 其特 征在于， 还 包括： 获取被测设备的包过 滤信息； 基于所述包过 滤信息生成策略数据； 基于所述策略数据生成测试流 量； 将所述测试流 量发送至被测设备以便所述被测设备进行包过 滤处理。 3.如权利要求2所述的验证方法， 其特 征在于， 获取被测设备的包过 滤信息， 包括： 基于所述被测设备的web页面的包过 滤策略生成所述包过 滤信息； 和/或 基于所述被测设备的包过 滤策略配置文件生成所述包过 滤信息； 和/或 基于命令行获取 所述被测设备 所述包过 滤信息。 4.如权利要求2所述的验证方法， 其特征在于， 基于所述包过滤信息生成策略数据， 包 括： 由所述包过 滤信息中提取包过 滤策略的策略标识和策略动作； 基于所述策略标识和所述策略动作生成所述策略数据。 5.如权利要求4所述的验证方法， 其特征在于， 基于所述策略标识和所述策略动作生成 所述策略数据， 包括： 将所述策略标识转换为四字节数值； 将所述策略动作转换为单字节数值。 6.如权利要求2所述的验证方法， 其特 征在于， 基于所述策略数据生成测试流 量， 包括： 为所述策略数据中每一个包过 滤策略分别构建测试报文； 将所述策略数据写入测试报文的data字段； 基于多个测试报文生成所述测试流 量。 7.如权利要求1所述的验证方法， 其特征在于， 获取所述测试流量中报文的预设字段中 的策略数据， 包括： 获取所述测试流 量中报文的data字段的所述策略数据。 8.如权利要求1所述的验证方法， 其特征在于， 在所述策略数据满足预设策略时， 确定 所述报文对应的包过 滤策略失效， 包括： 在所述策略数据中的策略动作为预定数值时， 确定所述报文对应的包过 滤策略失效。 9.如权利要求1所述的验证方法， 其特征在于， 根据 所述策略数据确定失效的包过滤策 略的策略标识， 包括： 由所述策略数据中提取 策略标识。 10.一种包过 滤策略的验证装置， 其特 征在于， 包括： 流量模块， 用于获取来自被测设备测试流量， 所述测试流量经由所述被测设备包过滤 处理； 字段模块， 用于获取 所述测试流 量中报文的预设字段中的策略数据；权　利　要　求　书 1/2 页 2 CN 114143079 A 2匹配模块， 用于在所述策略数据满足预设策略时， 确定所述报文对应的包过滤策略失 效； 标识模块， 用于根据所述策略数据确定失效的包过 滤策略的策略标识。 11.如权利要求10所述的验证装置， 其特 征在于， 还 包括： 信息模块， 用于获取被测设备的包过 滤信息； 策略模块， 用于基于所述包过 滤信息生成策略数据； 测试模块， 用于基于所述策略数据生成测试流 量； 发送模块， 用于将所述测试流 量发送至被测设备以便所述被测设备进行包过 滤处理。权　利　要　求　书 2/2 页 3 CN 114143079 A 3