专利名称：数据流处理方法和系统及管控节点单元的制作方法
数据流处理方法和系统及管控节点单元技术领域
本发明实施例涉及通信技术，尤其涉及一种基于数据流处理方法和系统及管控节点单元。
背景技术：
广播电视网是国家信息基础设施与现代服务业的重要组成部分，具有广覆盖性和安全性。在三网融合的趋势下，广播电视网已逐步完成双向化网络改造，由传统的单向广播业务转变为具备双向交互式业务；用户方面，也从单一的接收业务转变为按需接收业务。另外，下一代广播电视网(Next Generation Broadcast ；简称NGB)是具有统一技术标准的、 可管可控可信的、全程全网的宽带交互式广播电视网络。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题随着广播电视网中的业务种类和业务终端类型的不断增加，当运营商所属的业务平台在下发业务或者用户设备在上传业务时，该业务的内容可能为非法内容或者可能受到恶意攻击，从而使得该业务的安全性降低，并可能还会对网络造成压力，进而给用户的使用带来了不便。发明内容
本发明实施例提供一种数据流处理方法和系统及管控节点单元，用以解决现有技术中当运营商所属的业务平台在下发业务或者用户设备在上传业务时，该业务的内容可能为非法内容或者可能受到恶意攻击，从而使得该业务的安全性降低，并可能还会对网络造成压力，进而给用户的使用带来了不便的问题。
本发明实施例提供一种数据流处理方法，包括
管控节点单元获取数据流，对所述数据流进行解析处理，获取标识属性信息；
所述管控节点单元根据标识属性信息定义规则，对所述标识属性信息进行合法判断；若判断出所述标识属性信息合法，则查询所述管控节点单元对应的策略库，获取所述标识属性信息对应的策略；
所述管控节点单元根据所述标识属性信息对应的策略，判断所述数据流是否与所述标识属性信息对应的策略是否匹配；若匹配，则根据所述标识属性信息对应的策略和所述标识属性信息，对所述数据流进行转发。
本发明实施例提供一种管控节点单元，包括
解析模块，用于获取数据流，对所述数据流进行解析处理，获取标识属性信息；
合法判断模块，用于根据标识属性信息定义规则，对所述标识属性信息进行合法判断；
策略获取模块，用于若所述合法判断模块判断出所述标识属性信息合法，则查询所述管控节点单元对应的策略库，获取所述标识属性信息对应的策略；
匹配判断模块，用于根据所述标识属性信息对应的策略，判断所述数据流是否与所述标识属性信息对应的策略是否匹配；
转发模块，用于若所述匹配判断模块断出匹配，则根据所述标识属性信息对应的策略和所述标识属性信息，对所述数据流进行转发。
本发明实施例提供一种基于广播电视网的数据流处理系统，包括管控中心、所述管控中心对应的策略库、至少一个上述所述的管控节点单元以及所述管控节点单元对应的策略库。
本发明实施例的数据流处理方法和系统及管控节点单元，通过管控节点单元获取数据流，对该数据流进行解析处理，获取标识属性信息，并通过标识属性信息定义规则和该标识属性信息对应的策略，对该标识属性信息进行合法判断，并判断该数据流是否与该标识属性信息对应的策略是否匹配，在标识属性信息合法以及数据流与该标识属性信息对应的策略匹配时，再根据该标识属性信息对应的策略和该标识属性信息，对该数据流进行转发，从而解决了现有技术中当运营商所属的业务平台在下发业务或者用户设备在上传业务时，该业务的内容可能为非法内容或者可能受到恶意攻击，从而使得该业务的安全性降低， 并可能还会对网络造成压力，进而给用户的使用带来了不便的问题，从而保证了业务在传输的安全性以及有效地提高了用户使用的便捷性。
图1为本发明数据流处理方法的一个实施例的流程图2为本发明数据流处理方法的另一个实施例的流程图3为本发明管控节点单元的一个实施例的结构图4为本发明管控节点单元的另一个实施例的结构示意图5为本发明数据流处理系统的一个实施例的结构示意图。
具体实施方式
图1为本发明数据流处理方法的一个实施例的流程图，如图1所示，本实施例的方法包括
步骤101、管控节点单元获取数据流，对数据流进行解析处理，获取标识属性信息。
在本实施例中，该标识属性信息为业务标识属性信息、用户标识属性信息或者业务标识属性信息和用户标识属性信息。具体的，每个业务对应有唯一的业务标识属性信息， 该业务标识属性信息包括业务类型属性信息，还可以包括业务来源(例如运营商身份标识号码(IDentity ；简称ID))、业务运营区域、业务优先级和/或终端类型等属性信息。该业务标识属性信息的一种具体形式如表1所示
表 权利要求
1.一种数据流处理方法，其特征在于，包括管控节点单元获取数据流，对所述数据流进行解析处理，获取标识属性信息； 所述管控节点单元根据标识属性信息定义规则，对所述标识属性信息进行合法判断； 若判断出所述标识属性信息合法，则查询所述管控节点单元对应的策略库，获取所述标识属性信息对应的策略；所述管控节点单元根据所述标识属性信息对应的策略，判断所述数据流是否与所述标识属性信息对应的策略是否匹配；若匹配，则根据所述标识属性信息对应的策略和所述标识属性信息，对所述数据流进行转发。
2.根据权利要求1所述的数据流处理方法，其特征在于，所述标识属性信息为业务标识属性信息，所述标识属性信息定义规则为业务标识属性信息定义规则；或者，所述业务属性信息为用户标识属性信息，所述标识属性信息定义规则为用户标识属性信息定义规则；或者，所述业务属性信息包括业务标识属性信息和用户标识属性信息，所述标识属性信息定义规则包括业务标识属性信息定义规则和用户标识属性信息定义规则。
3.根据权利要求2所述的数据流处理方法，其特征在于，还包括所述管控节点单元采集网络状态信息，并将所述网络状态信息发送给网管，以供所述网管根据所述网络状态信息，对管控网中的链路进行调配。
4.根据权利要求2所述的数据流处理方法，其特征在于，所述标识属性信息包括业务类型，则所述根据所述标识属性信息对应的策略和所述标识属性信息，对所述数据流进行转发，包括判断所述标识属性信息对应的策略中是否包含有所述业务类型对应的策略； 若包含，则对所述数据流进行处理，并转发处理后的数据流； 若不包含，则转发所述数据流。
5.根据权利要求1或2所述的数据流处理方法，其特征在于，还包括所述管控节点单元若判断出所述数据流不合法，则对所述数据流进行丢弃和阻截处理。
6.根据权利要求2所述的数据流处理方法，其特征在于，还包括所述管控节点单元若判断出不匹配，则对所述数据流进行丢弃处理，并生成告警信息， 再将所述告警信息上报给管控中心，所述告警信息包括所述标识属性信息。
7.根据权利要求1或2所述的数据流处理方法，其特征在于，还包括所述管控节点单元在策略发生变化时，对所述管控节点单元对应的策略库中的策略进行更新处理，并将更新后的策略同步到管控中心对应的策略库中；和/或，所述管控节点单元在标识属性信息定义规则发生变化时，对所述标识属性信息定义规则进行更新处理。
8.—种管控节点单元，其特征在于，包括解析模块，用于获取数据流，对所述数据流进行解析处理，获取标识属性信息； 合法判断模块，用于根据标识属性信息定义规则，对所述标识属性信息进行合法判断；策略获取模块，用于若所述合法判断模块判断出所述标识属性信息合法，则查询所述管控节点单元对应的策略库，获取所述标识属性信息对应的策略；匹配判断模块，用于根据所述标识属性信息对应的策略，判断所述数据流是否与所述标识属性信息对应的策略是否匹配；转发模块，用于若所述匹配判断模块断出匹配，则根据所述标识属性信息对应的策略和所述标识属性信息，对所述数据流进行转发。
9.根据权利要求8所述的管控节点单元，其特征在于，还包括采集模块，用于采集网络状态信息，并将所述网络状态信息发送给网管，以供所述网管根据所述网络状态信息，对管控网中的链路进行调配。
10.根据权利要求8所述的管控节点单元，其特征在于，所述标识属性信息包括业务类型，则所述转发模块包括判断单元，用于判断所述标识属性信息对应的策略中是否包含有所述业务类型对应的策略；转发单元，用于若所述判断单元判断出包含，则对所述数据流进行处理，并转发处理后的数据流；所述转发单元还用若所述判断单元判断出不包含，则转发所述数据流。
11.根据权利要求8或9所述的管控节点单元，其特征在于，还包括丢弃和阻截处理模块，用于若所述合法判断模块判断出所述数据流不合法，则对所述数据流进行丢弃和阻截处理。
12.根据权利要求9所述的管控节点单元，其特征在于，还包括丢弃和上报处理模块，用于若所述匹配判断模块判断出不匹配，则对所述数据流进行丢弃处理，并生成告警信息，再将所述告警信息上报给管控中心，所述告警信息包括所述标识属性信息。
13.根据权利要求8或9所述的管控节点单元，其特征在于，还包括更新模块，用于在策略发生变化时，对所述管控节点单元对应的策略库中的策略进行更新处理，并将更新后的策略同步到管控中心对应的策略库中；和/或，所述更新模块还用于在标识属性信息定义规则发生变化时，对所述标识属性信息定义规则进行更新处理。
14.一种数据流处理系统，其特征在于，包括管控中心、所述管控中心对应的策略库、 至少一个如权利要求8至13任一项所述的管控节点单元以及所述管控节点单元对应的策略库。
全文摘要
本发明提供一种数据流处理方法和系统及管控节点单元，该方法包括管控节点单元获取数据流，对数据流进行解析处理，获取标识属性信息；根据标识属性信息定义规则，对标识属性信息进行合法判断；若判断出标识属性信息合法，则查询管控节点单元对应的策略库，获取标识属性信息对应的策略；根据标识属性信息对应的策略，判断数据流是否与标识属性信息对应的策略是否匹配；若匹配，则根据标识属性信息对应的策略和标识属性信息，对数据流进行转发。
文档编号H04L12/24GK102510341SQ20111032958
公开日2012年6月20日 申请日期2011年10月26日 优先权日2011年10月26日
发明者万倩, 崔竞飞, 朱里越, 欧阳峰, 牛妍华 申请人:国家广播电影电视总局广播科学研究院