一种基于国家编号的数据包检测方法

摘要

本发明公开了一种基于国家编号的数据包检测方法，通过提取出数据包的源和目标IP的国家编号；遍历取出完整检测规则；判断遍历是否完成：如果是，则检测失败；如果否，则判断步骤一提取出的国家编号是否和配置的国家编号一致，如果一致，则解码并提取检测规则的数据包检测内容；判断待检测的数据包内容是否与检测规则的数据包内容规则匹配，如果匹配，则检测成功。本发明的积极效果是：可以使用GeoIP查询网络数据包IP地址的国家编号，然后提供基于数据包内容的配置检测方法，就可以实现对某些国家的特殊数据包做检测，对网络的安全进行监控。