本發(fā)明涉及深度包檢測(cè)技術(shù)領(lǐng)域，具體涉及一種基于云計(jì)算的深度包檢測(cè)系統(tǒng)及方法。

背景技術(shù)：

Deep Packet Inspection，深度包檢測(cè)，通常簡(jiǎn)稱為DPI。所謂“深度”是和普通的報(bào)文分析層次相比較而言的，“普通報(bào)文檢測(cè)”僅分析IP包的層4以下的內(nèi)容，包括源地址、目的地址、源端口、目的端口以及協(xié)議類型，而DPI技術(shù)基于從二層到七層網(wǎng)絡(luò)協(xié)議的分析，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)中數(shù)據(jù)的精確感知，從而做到對(duì)網(wǎng)絡(luò)現(xiàn)狀的精確把握。

目前進(jìn)行DPI檢測(cè)采用單個(gè)DPI設(shè)備或由多個(gè)DPI設(shè)備組成的DPI系統(tǒng)完成DPI功能。這一方式存在以下缺陷：首先，DPI規(guī)則庫(kù)隨著網(wǎng)絡(luò)信息量的不斷增大而變得越來(lái)越龐大，已不是獨(dú)立DPI系統(tǒng)的存儲(chǔ)資源能夠存儲(chǔ)的。其次，網(wǎng)絡(luò)的流量不斷增長(zhǎng)也使得獨(dú)立DPI系統(tǒng)的計(jì)算資源不能夠滿足DPI操作的需要。再者，若通過(guò)升級(jí)硬件來(lái)提高DPI系統(tǒng)的存儲(chǔ)資源和計(jì)算資源，則作為獨(dú)立的DPI系統(tǒng)的硬件投入巨大，由于網(wǎng)絡(luò)環(huán)境的差異，其資源并不都能夠被充分利用，從造成了資源浪費(fèi)。

同時(shí)，若獨(dú)立的DPI系統(tǒng)中某個(gè)DPI設(shè)備出現(xiàn)故障，將導(dǎo)致整個(gè)系統(tǒng)無(wú)法使用。

技術(shù)實(shí)現(xiàn)要素：

針對(duì)現(xiàn)有技術(shù)中存在的缺陷，本發(fā)明的目的在于提供一種基于云計(jì)算的深度包檢測(cè)系統(tǒng)及方法，能解決獨(dú)立DPI系統(tǒng)的存儲(chǔ)資源不能滿足DPI規(guī)則庫(kù)存儲(chǔ)需求的問(wèn)題以及其計(jì)算資源不能滿足網(wǎng)絡(luò)流量需求的問(wèn)題，也能避免不斷升級(jí)獨(dú)立DPI系統(tǒng)硬件資源帶來(lái)的巨大浪費(fèi)。

為達(dá)到以上目的，本發(fā)明采取的技術(shù)方案是：一種基于云計(jì)算的深度包檢測(cè)系統(tǒng)，包括：端DPI子系統(tǒng)，DPI云代理及控制子系統(tǒng)和DPI云子系統(tǒng)，其中：

端DPI子系統(tǒng)，其用于接收網(wǎng)絡(luò)中的數(shù)據(jù)包，對(duì)數(shù)據(jù)包執(zhí)行依賴其自身的配置資源可以處理的DPI操作，得到端DPI子系統(tǒng)處理結(jié)果；將需要發(fā)送至DPI云子系統(tǒng)處理的數(shù)據(jù)包通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送給DPI云子系統(tǒng)；根據(jù)端DPI子系統(tǒng)處理結(jié)果和云端處理結(jié)果形成對(duì)數(shù)據(jù)包的操作指令并執(zhí)行該操作指令。

DPI云代理及控制子系統(tǒng)，用于向DPI云子系統(tǒng)和端DPI子系統(tǒng)配置DPI規(guī)則和其它信息；分別與端DPI子系統(tǒng)、DPI云子系統(tǒng)連接，實(shí)現(xiàn)端DPI子系統(tǒng)和DPI云子系統(tǒng)之間的信息中轉(zhuǎn)；

DPI云子系統(tǒng)，用于接收端DPI子系統(tǒng)通過(guò)DPI云代理及控制子系統(tǒng)發(fā)來(lái)的數(shù)據(jù)包，對(duì)數(shù)據(jù)包執(zhí)行端DPI子系統(tǒng)依賴其配置資源不能處理的DPI操作，得到云端處理結(jié)果，并將云端處理結(jié)果通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送至端DPI子系統(tǒng)。

在上述技術(shù)方案的基礎(chǔ)上，所述DPI云代理及控制子系統(tǒng)還用于向端DPI子系統(tǒng)發(fā)送配置命令。

在上述技術(shù)方案的基礎(chǔ)上，是否將數(shù)據(jù)包發(fā)送至DPI云代理及控制子系統(tǒng)處理，由端DPI子系統(tǒng)根據(jù)DPI云代理及控制子系統(tǒng)的發(fā)送的配置指令判斷。

在上述技術(shù)方案的基礎(chǔ)上，所述端DPI子系統(tǒng)包括至少一個(gè)端DPI節(jié)點(diǎn)；所述端DPI節(jié)點(diǎn)可以是獨(dú)立DPI處理設(shè)備或支持DPI功能的網(wǎng)絡(luò)設(shè)備。

在上述技術(shù)方案的基礎(chǔ)上，所述DPI云子系統(tǒng)包括多個(gè)DPI云節(jié)點(diǎn)和至少一個(gè)云控制中心，所述DPI云節(jié)點(diǎn)包括存儲(chǔ)資源和計(jì)算資源；所述云控制中心用于統(tǒng)一管理和協(xié)調(diào)DPI云子系統(tǒng)中所有DPI云節(jié)點(diǎn)的存儲(chǔ)資源和計(jì)算資源。

在上述技術(shù)方案的基礎(chǔ)上，各DPI云節(jié)點(diǎn)既可以調(diào)用自身存儲(chǔ)的DPI規(guī)則也可以調(diào)用其它DPI云節(jié)點(diǎn)存儲(chǔ)的DPI規(guī)則。

在上述技術(shù)方案的基礎(chǔ)上，DPI云代理及控制子系統(tǒng)實(shí)現(xiàn)端DPI子系統(tǒng)和DPI云子系統(tǒng)之間的信息中轉(zhuǎn)包括：將端DPI子系統(tǒng)發(fā)來(lái)的的數(shù)據(jù)包發(fā)送至DPI云子系統(tǒng)，并將DPI云子系統(tǒng)發(fā)來(lái)的對(duì)數(shù)據(jù)包的處理結(jié)果發(fā)送至端DPI子系統(tǒng)。

本發(fā)明還公開(kāi)了一種基于云計(jì)算的深度包檢測(cè)方法，其特征在于：

S1，DPI云代理及控制子系統(tǒng)將需要配置的DPI規(guī)則配置到端DPI子系統(tǒng)和DPI云子系統(tǒng)；

S2，DPI云代理及控制子系統(tǒng)向端DPI子系統(tǒng)發(fā)送配置指令；

S3，端DPI子系統(tǒng)接收到數(shù)據(jù)包時(shí)，基于端DPI子系統(tǒng)存儲(chǔ)的DPI規(guī)則進(jìn)行DPI操作，得到對(duì)該數(shù)據(jù)包的端DPI子系統(tǒng)處理結(jié)果；

S4，端DPI子系統(tǒng)根據(jù)DPI云代理及控制子系統(tǒng)的發(fā)送的配置指令判斷是否將數(shù)據(jù)包發(fā)送至DPI云代理及控制子系統(tǒng)處理；若是，進(jìn)入步驟S6；若否，進(jìn)入步驟S5；

S5，端DPI子系統(tǒng)根據(jù)自身對(duì)該數(shù)據(jù)包的端DPI子系統(tǒng)處理結(jié)果執(zhí)行對(duì)數(shù)據(jù)包的操作，結(jié)束；

S6，端DPI子系統(tǒng)通過(guò)DPI云代理及控制子系統(tǒng)將需處理的數(shù)據(jù)包發(fā)送至DPI云子系統(tǒng)；

S7，DPI云子系統(tǒng)接收到數(shù)據(jù)包后，基于DPI云存儲(chǔ)的DPI規(guī)則進(jìn)行DPI操作，得對(duì)該數(shù)據(jù)包的云端處理結(jié)果；并將云端處理結(jié)果通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送至端DPI子系統(tǒng)；

S8，端DPI子系統(tǒng)接收到云端處理結(jié)果后，與端DPI子系統(tǒng)處理結(jié)果合并形成對(duì)數(shù)據(jù)包的操作指令并執(zhí)行該操作指令，結(jié)束。

在上述技術(shù)方案的基礎(chǔ)上，步驟S1的具體過(guò)程包括：

S101，DPI云代理及控制子系統(tǒng)將需要配置的DPI規(guī)則配置到端DPI子系統(tǒng)；若配置成功，進(jìn)入步驟S102；若配置失敗，進(jìn)入步驟S103；

S102，該規(guī)則配置完成，結(jié)束；

S103，DPI云代理及控制子系統(tǒng)將該規(guī)則配置到對(duì)應(yīng)的DPI云；若配置成功，進(jìn)入步驟S104；若配置失敗，進(jìn)入步驟S105；

S104，該規(guī)則配置完成，結(jié)束；

S105，DPI云代理及控制子系統(tǒng)向發(fā)起該規(guī)則的實(shí)體返回失敗信息，結(jié)束。

在上述技術(shù)方案的基礎(chǔ)上，端DPI子系統(tǒng)通過(guò)DPI云代理及控制子系統(tǒng)將需處理的數(shù)據(jù)包發(fā)送至DPI云子系統(tǒng)和DPI云子系統(tǒng)將云端處理結(jié)果通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送至端DPI子系統(tǒng)過(guò)程中，采用加密算法對(duì)發(fā)送的信息進(jìn)行加密。

與現(xiàn)有技術(shù)相比，本發(fā)明的優(yōu)點(diǎn)在于：

1、本發(fā)明是基于云計(jì)算架構(gòu)，采用端DPI子系統(tǒng)，DPI云代理及控制子系統(tǒng)三個(gè)子系統(tǒng)共同組成深度包檢測(cè)系統(tǒng)，端DPI子系統(tǒng)對(duì)數(shù)據(jù)包執(zhí)行依賴其自身的配置資源可以處理的DPI操作后，將需要發(fā)送至DPI云子系統(tǒng)處理的數(shù)據(jù)包通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送給DPI云子系統(tǒng)，通過(guò)DPI云子系統(tǒng)的整體存儲(chǔ)資源和計(jì)算資源執(zhí)行DPI操作，系統(tǒng)的存儲(chǔ)能力和計(jì)算能力大大增強(qiáng)，且避免不斷升級(jí)獨(dú)立DPI系統(tǒng)硬件資源帶來(lái)的巨大浪費(fèi)。

2、本發(fā)明基于云計(jì)算架構(gòu)，DPI云子系統(tǒng)可擴(kuò)展性強(qiáng)，任何獨(dú)立DPI系統(tǒng)均可通過(guò)云網(wǎng)絡(luò)加入DPI云子系統(tǒng)，無(wú)須升級(jí)硬件即可實(shí)現(xiàn)系統(tǒng)擴(kuò)展。

3、本發(fā)明中整個(gè)DPI云子系統(tǒng)的DPI規(guī)則存儲(chǔ)、DPI操作是統(tǒng)一協(xié)調(diào)、統(tǒng)一處理的，對(duì)于端DPI子系統(tǒng)來(lái)說(shuō)，整個(gè)DPI云子系統(tǒng)就等價(jià)于一個(gè)獨(dú)立的端DPI節(jié)點(diǎn)。因此，即使某DPI云節(jié)點(diǎn)出故障，整個(gè)系統(tǒng)依然可正常使用。

附圖說(shuō)明

圖1是背景技術(shù)中獨(dú)立DPI系統(tǒng)的結(jié)構(gòu)示意圖。

圖2是本發(fā)明實(shí)施例中基于云計(jì)算的深度包檢測(cè)系統(tǒng)的結(jié)構(gòu)示意圖。

圖3為本發(fā)明實(shí)施例中基于云計(jì)算的深度包檢測(cè)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)示意圖；

圖4是本發(fā)明實(shí)施例中基于云計(jì)算的深度包檢測(cè)系統(tǒng)的各子系統(tǒng)數(shù)據(jù)交換示意圖；

圖5是背景技術(shù)中獨(dú)立DPI系統(tǒng)的DPI規(guī)則表存儲(chǔ)示意圖。

圖6是本發(fā)明實(shí)施例中基于云計(jì)算的深度包檢測(cè)系統(tǒng)的DPI規(guī)則表存儲(chǔ)示意圖。

圖7為本發(fā)明實(shí)施例中基于云計(jì)算的深度包檢測(cè)方法的流程示意圖；

圖8為本發(fā)明實(shí)施例中基于云計(jì)算的深度包檢測(cè)方法步驟S1的流程示意圖。

具體實(shí)施方式

以下結(jié)合附圖及實(shí)施例對(duì)本發(fā)明作進(jìn)一步詳細(xì)說(shuō)明。

參見(jiàn)圖2和圖3所示，本發(fā)明實(shí)施例提供一種基于云計(jì)算的深度包檢測(cè)系統(tǒng)包括：端DPI子系統(tǒng)，DPI云代理及控制子系統(tǒng)和DPI云子系統(tǒng)，其中：端DPI子系統(tǒng)，其用于接收網(wǎng)絡(luò)中的數(shù)據(jù)包，對(duì)數(shù)據(jù)包執(zhí)行依賴其自身的配置資源可以處理的DPI操作，得到端DPI子系統(tǒng)處理結(jié)果；將需要發(fā)送至DPI云子系統(tǒng)處理的數(shù)據(jù)包通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送給DPI云子系統(tǒng)；根據(jù)端DPI子系統(tǒng)處理結(jié)果和云端處理結(jié)果形成對(duì)數(shù)據(jù)包的操作指令并執(zhí)行該操作指令。如丟棄、鏡像、重定向、修改、上報(bào)等等，端DPI子系統(tǒng)負(fù)責(zé)執(zhí)行上述操作。

DPI云代理及控制子系統(tǒng)，用于向DPI云子系統(tǒng)和端DPI子系統(tǒng)配置DPI規(guī)則；分別與端DPI子系統(tǒng)、DPI云子系統(tǒng)連接，實(shí)現(xiàn)端DPI子系統(tǒng)和DPI云子系統(tǒng)之間的信息中轉(zhuǎn)；

DPI云子系統(tǒng)，用于接收端DPI子系統(tǒng)通過(guò)DPI云代理及控制子系統(tǒng)發(fā)來(lái)的數(shù)據(jù)包，對(duì)數(shù)據(jù)包執(zhí)行端DPI子系統(tǒng)依賴其配置資源不能處理的DPI操作，得到云端處理結(jié)果，并將云端處理結(jié)果通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送至端DPI子系統(tǒng)。

參見(jiàn)圖4所示，DPI云代理及控制子系統(tǒng)實(shí)現(xiàn)端DPI子系統(tǒng)和DPI云子系統(tǒng)之間的信息中轉(zhuǎn)包括：將端DPI子系統(tǒng)發(fā)來(lái)的的數(shù)據(jù)包發(fā)送至DPI云子系統(tǒng)，和將DPI云子系統(tǒng)發(fā)來(lái)的對(duì)數(shù)據(jù)包的處理結(jié)果發(fā)送至端DPI子系統(tǒng)。

參見(jiàn)圖4所示，DPI云代理及控制子系統(tǒng)還用于向端DPI子系統(tǒng)發(fā)送配置命令。是否將數(shù)據(jù)包發(fā)送至DPI云代理及控制子系統(tǒng)處理，由端DPI子系統(tǒng)根據(jù)DPI云代理及控制子系統(tǒng)的發(fā)送的配置指令判斷。

參見(jiàn)圖2所示，所述端DPI子系統(tǒng)包括至少一個(gè)端DPI節(jié)點(diǎn)；端DPI節(jié)點(diǎn)可以是獨(dú)立DPI處理設(shè)備或支持DPI功能的網(wǎng)絡(luò)設(shè)備。DPI處理設(shè)備用于執(zhí)行DPI操作，DPI處理設(shè)備通過(guò)支持DPI功能的網(wǎng)絡(luò)設(shè)備連接網(wǎng)絡(luò)。

DPI云代理及控制子系統(tǒng)包括至少一個(gè)DPI云代理及控制節(jié)點(diǎn)。參見(jiàn)圖2所示，DPI云子系統(tǒng)包括多個(gè)DPI云節(jié)點(diǎn)和至少一個(gè)云控制中心，DPI云節(jié)點(diǎn)包括存儲(chǔ)資源和計(jì)算資源；云控制中心用于統(tǒng)一管理和協(xié)調(diào)DPI云子系統(tǒng)中所有DPI云節(jié)點(diǎn)的存儲(chǔ)資源和計(jì)算資源。云控制中心可以獨(dú)立存在或嵌入在DPI云節(jié)點(diǎn)中。DPI云子系統(tǒng)可擴(kuò)展性強(qiáng)，任何獨(dú)立DPI系統(tǒng)均可通過(guò)云網(wǎng)絡(luò)加入DPI云子系統(tǒng)，無(wú)須升級(jí)硬件即可實(shí)現(xiàn)系統(tǒng)擴(kuò)展。

參見(jiàn)圖2所示，DPI操作的執(zhí)行在各DPI云節(jié)點(diǎn)之間的分配并無(wú)限制，可根據(jù)各個(gè)DPI云節(jié)點(diǎn)的硬件資源情況來(lái)確定，整個(gè)DPI云子系統(tǒng)的DPI規(guī)則存儲(chǔ)、DPI操作是統(tǒng)一協(xié)調(diào)、統(tǒng)一處理的，對(duì)于端DPI子系統(tǒng)來(lái)說(shuō)，整個(gè)DPI云子系統(tǒng)就等價(jià)于一個(gè)獨(dú)立的端DPI節(jié)點(diǎn)。因此，即使某DPI云節(jié)點(diǎn)出故障，整個(gè)系統(tǒng)依然可正常使用?？梢杂梢韵聨讉€(gè)例子說(shuō)明上述特點(diǎn)：

假設(shè)DPI云子系統(tǒng)包括DPI云節(jié)點(diǎn)A、B、C、D、E、F；

DPI云節(jié)點(diǎn)A存儲(chǔ)資源大而計(jì)算資源弱，可以配置DPI云節(jié)點(diǎn)A僅存儲(chǔ)DPI規(guī)則，而不必執(zhí)行DPI處理。

假設(shè)DPI云節(jié)點(diǎn)B存儲(chǔ)資源小而計(jì)算資源強(qiáng)，可以配置DPI云節(jié)點(diǎn)B僅執(zhí)行DPI處理，DPI規(guī)則可以使用其它DPI云節(jié)點(diǎn)的存儲(chǔ)資源。

假設(shè)DPI云節(jié)點(diǎn)C存儲(chǔ)資源和計(jì)算資源都可以用，則可以配置DPI云節(jié)點(diǎn)B不僅存儲(chǔ)DPI規(guī)則，同時(shí)執(zhí)行DPI處理，DPI規(guī)則可以使用本節(jié)點(diǎn)的或其它DPI云節(jié)點(diǎn)的存儲(chǔ)資源。

假設(shè)DPI云節(jié)點(diǎn)D、E、F均可用，可以配置DPI云節(jié)點(diǎn)D、E、F協(xié)同處理，例如可以配置DPI云節(jié)點(diǎn)D、E、F分別處理不同協(xié)議的數(shù)據(jù)包，也可以配置DPI云節(jié)點(diǎn)D、E、F分別處理同一數(shù)據(jù)包的不同字段。

端DPI子系統(tǒng)接收網(wǎng)絡(luò)中的數(shù)據(jù)包并發(fā)送至DPI云代理及控制子系統(tǒng)時(shí)，有兩種方式：1、所有數(shù)據(jù)包全部發(fā)送至DPI云代理及控制子系統(tǒng)。2、僅發(fā)送與端DPI子系統(tǒng)存儲(chǔ)的全部DPI規(guī)則均不匹配的數(shù)據(jù)包。此外，可以根據(jù)具體需要定義擴(kuò)展選項(xiàng)。例如：1、向上提交長(zhǎng)數(shù)據(jù)包；2、向上提交某種協(xié)議的數(shù)據(jù)包；3、向上提交某個(gè)用戶流的數(shù)據(jù)包。

參見(jiàn)圖1和圖2所示，本發(fā)明中端DPI子系統(tǒng)相對(duì)于傳統(tǒng)的獨(dú)立DPI系統(tǒng)可以簡(jiǎn)化，如端DPI子系統(tǒng)包括至少一個(gè)端DPI節(jié)點(diǎn)；端DPI節(jié)點(diǎn)可以是獨(dú)立DPI處理設(shè)備或支持DPI功能的網(wǎng)絡(luò)設(shè)備。傳統(tǒng)的獨(dú)立DPI系統(tǒng)包括數(shù)個(gè)DPI設(shè)備和控制DPI設(shè)備的控制中心，DPI設(shè)備包括DPI處理單元和DPI規(guī)則庫(kù)，還具有DPI處理單元和DPI規(guī)則庫(kù)的控制器。

參見(jiàn)圖2所示，而DPI云子系統(tǒng)中的DPI云節(jié)點(diǎn)既可與端DPI節(jié)點(diǎn)的結(jié)構(gòu)相同，也可以不同，并且各DPI云節(jié)點(diǎn)結(jié)構(gòu)可以不同。例如，DPI云節(jié)點(diǎn)A包括DPI處理單元和DPI規(guī)則庫(kù)；DPI云節(jié)點(diǎn)B僅包括DPI處理單元；DPI云節(jié)點(diǎn)C僅包括DPI規(guī)則庫(kù)。

參見(jiàn)圖5所示，傳統(tǒng)的獨(dú)立DPI系統(tǒng)的各DPI設(shè)備之間的存儲(chǔ)的DPI規(guī)則形成DPI規(guī)則表，各DPI設(shè)備的DPI規(guī)則表不共享。參見(jiàn)圖6所示，本發(fā)明各DPI云節(jié)點(diǎn)既可以調(diào)用自身存儲(chǔ)的DPI規(guī)則也可以調(diào)用其它DPI云節(jié)點(diǎn)存儲(chǔ)的DPI規(guī)則。各DPI云節(jié)點(diǎn)存儲(chǔ)的DPI規(guī)則形成DPI規(guī)則表，各DPI云節(jié)點(diǎn)之間共享其DPI規(guī)則表，DPI規(guī)則表的調(diào)用非常靈活。

本發(fā)明是基于云計(jì)算架構(gòu)，采用端DPI子系統(tǒng)，DPI云代理及控制子系統(tǒng)三個(gè)子系統(tǒng)共同組成深度包檢測(cè)系統(tǒng)，端DPI子系統(tǒng)依賴其配置資源不能處理的DPI操作，在DPI云代理及控制子系統(tǒng)的控制下發(fā)送數(shù)據(jù)包至DPI云子系統(tǒng)，通過(guò)DPI云子系統(tǒng)的整體存儲(chǔ)資源和計(jì)算資源執(zhí)行DPI操作，其存儲(chǔ)能力和計(jì)算能力大大增強(qiáng)，且避免不斷升級(jí)獨(dú)立DPI系統(tǒng)硬件資源帶來(lái)的巨大浪費(fèi)。

參見(jiàn)圖7所示，本發(fā)明還公開(kāi)了一種基于云計(jì)算的深度包檢測(cè)方法，包括以下步驟：

S1，DPI云代理及控制子系統(tǒng)將需要配置的DPI規(guī)則配置到端DPI子系統(tǒng)和DPI云子系統(tǒng)；

S2，DPI云代理及控制子系統(tǒng)向端DPI子系統(tǒng)發(fā)送配置指令；

S3，端DPI子系統(tǒng)接收到數(shù)據(jù)包時(shí)，基于端DPI子系統(tǒng)存儲(chǔ)的DPI規(guī)則進(jìn)行DPI操作，得到對(duì)該數(shù)據(jù)包的端DPI子系統(tǒng)處理結(jié)果；如果端DPI子系統(tǒng)處理結(jié)果為空，則表明該數(shù)據(jù)包在該端DPI子系統(tǒng)存儲(chǔ)的DPI規(guī)則中無(wú)匹配。

S4，端DPI子系統(tǒng)根據(jù)DPI云代理及控制子系統(tǒng)的發(fā)送的配置指令判斷是否將數(shù)據(jù)包發(fā)送至DPI云代理及控制子系統(tǒng)處理；若是，進(jìn)入步驟S6；若否，進(jìn)入步驟S5；

S5，端DPI子系統(tǒng)根據(jù)自身對(duì)該數(shù)據(jù)包的端DPI子系統(tǒng)處理結(jié)果執(zhí)行對(duì)數(shù)據(jù)包的操作，結(jié)束；

S6，端DPI子系統(tǒng)通過(guò)DPI云代理及控制子系統(tǒng)將需處理的數(shù)據(jù)包發(fā)送至DPI云子系統(tǒng)；

S7，DPI云子系統(tǒng)接收到數(shù)據(jù)包后，基于DPI云存儲(chǔ)的DPI規(guī)則進(jìn)行DPI操作，得對(duì)該數(shù)據(jù)包的云端處理結(jié)果；并將云端處理結(jié)果通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送至端DPI子系統(tǒng)；

S8，端DPI子系統(tǒng)接收到云端處理結(jié)果后，與端DPI子系統(tǒng)處理結(jié)果合并形成對(duì)數(shù)據(jù)包的操作指令并執(zhí)行該操作指令，結(jié)束。

參見(jiàn)圖8所示，步驟S1的具體過(guò)程包括：

S101，DPI云代理及控制子系統(tǒng)將需要配置的DPI規(guī)則配置到端DPI子系統(tǒng)；若配置成功，進(jìn)入步驟S103；若配置失敗，進(jìn)入步驟S102；

S102，DPI云代理及控制子系統(tǒng)將該規(guī)則配置到對(duì)應(yīng)的DPI云；若配置成功，進(jìn)入步驟S103；若配置失敗，進(jìn)入步驟S104；

S103，該規(guī)則配置完成，結(jié)束；

S104，DPI云代理及控制子系統(tǒng)向發(fā)起該規(guī)則的實(shí)體返回失敗信息，結(jié)束。

端DPI子系統(tǒng)通過(guò)DPI云代理及控制子系統(tǒng)將需處理的數(shù)據(jù)包發(fā)送至DPI云子系統(tǒng)和DPI云子系統(tǒng)將云端處理結(jié)果通過(guò)DPI云代理及控制子系統(tǒng)發(fā)送至端DPI子系統(tǒng)過(guò)程中，采用加密算法對(duì)發(fā)送的信息進(jìn)行加密。

本發(fā)明不局限于上述實(shí)施方式，對(duì)于本技術(shù)領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明原理的前提下，還可以做出若干改進(jìn)和潤(rùn)飾，這些改進(jìn)和潤(rùn)飾也視為本發(fā)明的保護(hù)范圍之內(nèi)。本說(shuō)明書(shū)中未作詳細(xì)描述的內(nèi)容屬于本領(lǐng)域?qū)I(yè)技術(shù)人員公知的現(xiàn)有技術(shù)。