CN102884764A - 一种报文接收方法、深度包检测设备及系统 - Google Patents

Abstract

本发明实施例提供一种报文接收方法、深度包检测设备及系统，涉及通信领域，该方法、设备及系统能够提高深度包检测设备对报文的辨识能力，防止由于辨识不足而出现漏洞，该报文接收方法包括：接收终端设备发送的业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名；解析接收的所述服务器域名得到业务服务器网络协议IP地址；若解析的所述业务服务器IP地址不属于接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则对所述报文进行丢包。本发明实施例用于报文的处理。

Description

一种报文接收方法、深度包检测设备及系统

技术领域

本发明涉及通信领域，尤其涉及一种报文接收方法、深度包检测设备及系统。

背景技术

随着互联网业务日渐成熟，业务种类逐渐增加，用户终端可以访问的网站，包括视频网站，游戏网站等，这些网站既存在免费的，也有根据运营商的需求进行收费的，用户终端可以根据自己的需求选择访问。

一般情况下，用户想要访问网站使用的业务服务器对应着一个IP(Internet Protocol，网络协议)地址，用户可以通过发送携带有域名和需要访问的网站相关信息的报文，通常情况下，DPI(Deep PacketInspection，深度包检测)设备对报文信息进行策略匹配时，需要使用包含有host字段的完整URL(Uniform Resource Location，统一资源定位符)信息，这与现有的业务服务器对报文的处理原则不同，会造成DPI设备检测存在漏洞，如这种业务服务器仅检测报文的URL中的路径信息，而不检测host字段，使得业务服务器可以根据路径信息返回访问结果，而不判断该路径信息是否与host字段提供的路径一致，即无法判断用户是否篡改了host字段。这样会造成用户通过篡改报文，达到成功访问收费业务，但DPI设备无法识别用户终端是否通过修改报文中的host字段而达到欺诈性的免费访问收费网站的目的等。

发明内容

本发明的实施例提供一种报文接收方法、深度包检测设备及系统，能够提高深度包检测设备对报文的辨识能力，防止由于辨识不足而出现漏洞。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，提供一种报文接收方法，包括：

接收终端设备发送的业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名；

解析接收的所述服务器域名得到业务服务器网络协议IP地址；

若解析的所述业务服务器IP地址不属于接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则对所述报文进行丢包。

一方面，提供一种深度包检测DPI设备，包括：

接收单元，用于接收终端设备发送的业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名；

解析单元，用于解析所述接收单元接收的所述服务器域名得到业务服务器网络协议IP地址；

处理单元，用于若所述解析单元解析的所述业务服务器IP地址不属于所述接收单元接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则对所述报文进行丢包。

另一方面，提供一种系统，包括：

上述的DPI设备；

终端设备，用于向所述DPI设备发送业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名。

本发明实施例提供的报文接收方法、DPI设备及系统，DPI设备接收终端设备发送的业务请求的报文，报文携带有指示终端设备的终端域名和指示业务请求的业务服务器的服务器域名，解析服务器域名得到业务服务器网络协议IP地址，若业务服务器IP地址不属于终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。这样一来，DPI设备能够通过比较报文的业务服务器IP地址和预设表格中该终端设备的终端域名对应的预设业务服务器IP地址是否吻合，判断出该报文是正常报文还是异常报文，对异常报文进行丢包，这样提高DPI设备对报文的辨识能力，防止由于辨识不足，而导致服务器对异常报文进行正常处理而出现漏洞。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的报文接收方法流程示意图；

图2为本发明实施例提供的真实报文和被篡改报文对比图；

图3为发明另一实施例提供的报文接收方法流程示意图；

图4为本发明实施例提供的DPI设备的结构示意图；

图5为本发明另一实施例提供的DPI设备的结构示意图；

图6为本发明实施例提供的系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供的报文接收方法，如图1所示，该方法步骤包括：

S101、DPI设备接收终端设备发送的业务请求的报文，报文携带有指示终端设备的终端域名和指示终端设备业务请求的业务服务器的服务器域名。

需要说明的是，本实施例适用的网络可以是是基于TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/因特网互联协议)进行通信和连接的，在这样的网络中，每一个与网络相连接的终端设备和业务服务器都有一个唯一的标识，以区别在网络上成千上万个终端设备和业务服务器等。一般情况下，这个唯一的标识可以为字符型地址，即域名。由于每个终端设备和业务服务器都有自己独一无二的域名，因此终端设备在向DPI设备请求服务的时候，仅需要告知DPI设备自己的域名，记作终端域名，DPI设备就可以通过终端域名找到这个终端设备，并向终端设备转发或提供该终端设备所需的服务，此外，终端设备可以通过在报文中写入业务服务器的域名，记作服务器域名，来实现对业务请求所需要的业务服务器的访问。

示例性的，终端设备需要访问网络上可用的资源，如超文本标记语言文档、图像、视频片段、程序等，由于支持不同网站的业务服务器，都可以通过服务器域名作为唯一的标识进行识别，因此当终端设备根据需要访问网站时，需要发送一个写入了该网站对应的业务服务器的服务器域名的URL报文，其中，服务器域名为终端设备需要访问网站的业务服务器的字符型地址，如当用户需要使用终端设备访问A公司的网站时，URL可以写为www.A.com等。

S102、DPI设备解析接收的服务器域名得到业务服务器IP地址。

进一步的，DPI设备对服务器域名进行DNS(Domain Name Server，域名服务)解析，如通过本地查询、缓存查询和迭代查询等方式进行解析，这样就可以将用户易于熟记的域名，如www.baidu.com、www.google.com等转换为机器可识别的IP地址，如1.1.1.10、2.2.2.2等，并记作业务服务器IP地址，进而使得DPI设备通过业务服务器IP地址帮助终端设备访问到业务服务器，以使得业务服务器为终端设备提供服务。

S103、若DPI设备解析的业务服务器IP地址不属于接收的终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。

需要说明的是，DPI设备中预先设置有一个预设列表，如表1所示，该预设列表中每个终端设备的终端域名对应设置有该终端设备的访问权限下的可访问业务服务器IP地址，记作预设业务服务器IP地址，一个终端设备可以对应多个预设业务服务器IP地址。

表1

示例性的，如表1所示，终端设备A的终端域名为www.huawei.com，终端设备A只能访问1.1.1.1和2.2.2.20两个预设业务服务器，假设这两个预设业务服务器都是不计费服务的，而终端设备B的终端域名为www.google.com，终端设备B可以访问2.2.2.2，该IP地址对应的预设业务服务器是计费的。如图2所示，假设www.huawei.com对应的IP地址为1.1.1.1，www.google.com对应的IP地址为2.2.2.2，也就是说终端设备A只能访问免费的www.huawei.com的预设业务服务器，但不可以访问www.google.com的预设业务服务器，但是由于现有技术中，对报文中的URL处理时，业务服务器仅只关注GET请求之后的路径，而不检测host字段，将访问的结果按照GET后的路径返回，而不判断该路径信息是否与host字段提供的路径一致，业务服务器对host之后的地址仅读取然后访问，但不检查host之后的字段是否是正确的免费访问的网站的字段，就使得如果终端终端设备A将host之后的域名从www.google.com改为www.huawei.com，那么终端设备A可以不计费的访问www.google.com，而访问结果可以通过GET后的www.huawei.com返回终端设备A，这样一来，终端设备通过篡改报文，达到成功访问收费业务，但DPI设备无法识别终端设备是否通过修改报文中的host字段而达到欺诈性的免费访问收费网站的目的。

所以本发明实施例提供的DPI设备将终端设备A的终端域名www.huawei.com与其可访问的业务服务器，记作预设业务服务器，设置在预设列表中，如果对终端设备A解析得到的服务器域名对应的业务服务器IP地址不属于表一中的终端域名www.huawei.com，即终端设备A对应的预设业务服务器IP地址，如服务器域名解析得到2.2.2.2，既不是1.1.1.1也不是2.2.2.20，则认为这个报文出现异常，对这个异常的报文进行丢包，以防止终端设备A通过篡改报文，达到成功访问收费业务，如果服务器域名解析得到2.2.2.20，属于1.1.1.1和2.2.2.20，可以认为这个报文是正常的，则根据报文请求的业务请求对终端设备A和IP地址为2.2.2.20的业务服务器进行连接，使得业务服务器为终端设备A提供业务请求的服务。

本发明实施例提供的报文接收方法，DPI设备接收终端设备发送的业务请求的报文，报文携带有指示终端设备的终端域名和指示业务请求的业务服务器的服务器域名，解析服务器域名得到业务服务器网络协议IP地址，若业务服务器IP地址不属于终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。这样一来，DPI设备能够通过比较报文的业务服务器IP地址和预设表格中该终端设备的终端域名对应的预设业务服务器IP地址是否吻合，判断出该报文是正常报文还是异常报文，对异常报文进行丢包，这样提高DPI设备对报文的辨识能力，防止由于辨识不足，而导致DPI设备对异常报文进行正常处理而出现漏洞。

本发明另一实施例提供的报文接收方法，以具有DNS解析功能的网关设备举例说明，其他具有DNS解析功能的设备也在保护范围之内，如图3所示，该方法步骤包括：

S201、网关设备接收终端设备发送的DNS报文，DNS报文携带有指示终端设备的终端域名及终端域名对应的至少一个可访问业务服务器的真实域名。

值得指出的是，网关设备可以在较为空闲的时间向终端设备发送DNS查询请求，以使得各个终端设备向网关设备发送DNS报文，也可以不发送这个查询请求，而在接收到终端设备的DNS报文时，获得DNS报文携带的指示终端设备的终端域名及终端域名对应的至少一个可访问业务服务器的真实域名。

S202、网关设备解析接收的真实域名得到至少一个可访问业务服务器IP地址。

需要说明的是，网关设备解析真实域名得到终端设备有权限访问的服务器IP地址，如可以免费访问的IP地址等。

S203、网关设备将解析的至少一个可访问业务服务器IP地址作为预设业务服务器IP地址，与终端域名对应设置在预设列表中。

示例性的，网关设备将解析的终端设备A的可访问业务服务器IP地址，如2.2.2.20和1.1.1.1对应终端域名HTTP/1.1\r\n设置在预设列表中，其中，可访问业务服务器IP地址记作预设业务服务器IP地址，将解析的终端设备B的可访问业务服务器IP地址，如2.2.2.2对应终端域名HTTP/1.2\r\n设置在预设列表中，其中，可访问业务服务器IP地址记作预设业务服务器IP地址，以此类推，建立一个预设列表，以使得网关设备可以根据列表中终端域名对应的预设业务服务器IP地址判断后续接收到的该终端域名对应的终端设备A或终端设备B等请求的业务服务器是否在可访问范围内。

需要说明的，S201、S202和S203与S204和S205没有顺序关系，S201、S202和S203只需在S206、S207或S208之前执行即可。

S204、网关设备接收终端设备发送的业务请求的报文，报文携带有指示终端设备的终端域名和指示终端设备业务请求的业务服务器的服务器域名。

S205、网关设备解析接收的服务器域名得到业务服务器网络协议IP地址。

需要说明的是，S205之后，若解析的业务服务器IP地址不属于接收的终端域名在预设列表中对应的预设业务服务器IP地址，则执行步骤S206，若解析的业务服务器IP地址属于接收的终端域名在预设列表中对应的预设业务服务器IP地址，则根据网关设备的需求执行步骤S207或S208。

S206、网关设备对报文进行丢包。

由于解析的业务服务器IP地址不属于接收的终端域名在预设列表中对应的预设业务服务器IP地址，网关设备可以确定该报文是恶意欺诈的报文或异常报文，对该报文进行丢包，方法在上述实施例中已经展开，在此不再赘述。

S207、网关设备使终端设备与业务服务器IP地址对应的业务服务器建立连接，以使得业务服务器向终端设备提供针对终端设备的业务请求的服务。

需要说明的是，由于解析的业务服务器IP地址属于接收的终端域名在预设列表中对应的预设业务服务器IP地址，也就是说终端设备只是需要正常访问可访问业务服务器，那么网关设备就可以使得终端设备与业务服务器建立连接，以使得业务服务器为终端设备提供视频数据或者音频数据等终端设备请求的服务。

S208、网关设备根据终端设备的终端域名确定业务请求的业务类型。

示例性的，若网关设备的需求是识别终端设备发送的加密的业务类型，或者识别IP地址不断变化的终端设备的业务类型，可以通过比对预设列表中的终端域名与预设业务服务器IP地址获得业务类型。即：如果终端设备的业务请求是加密的，比如某一下载工具是加密的，或者某一邮件工具是加密的，此时网关设备无法对于这些加密类应用通过解析URL等特征获取到具体的业务应用类型，但又需要对所有的下载工具进行下载限制，这时，网关设备可以在判断了预设列表中的预设业务服务器IP地址与终端设备的业务服务器IP地址相同后，根据预设列表中的该终端设备的终端域名自动配出业务类型，这时如果终端设备A的业务类型是加密的下载工具，终端设备B的业务类型是加密的邮件工具，则可以识别并对终端设备A的下载进行限制。这样一来，就可以避免解析中遇见反识别软件使无法获取业务类型，无法对加密的业务类型进行操作的情况。

另外，如果上述终端设备B的业务类型为邮件下载加密，且业务类型没有明显特征和特定IP地址，即IP地址一直处于变化状态，这时可以通过本发明实施例中提供的预设列表，在判断了预设列表中的预设业务服务器IP地址与终端设备的业务服务器IP地址相同后，根据预设列表中的该终端设备B的终端域名获取到终端设备B，进而识别出具体业务类型，如在网关设备上配置域名和业务类型的对应关系，如配置www.gmail.com域名，对应的业务类型为邮件，就可以根据终端域名www.gmail.com获取到终端设备B的业务类型为邮件。

需要说明的是，步骤S207和S208可以根据网关设备所需的处理方式不同而选择一个步骤执行，如需要判断报文正常且需要将终端设备与业务服务器建立连接时，执行S207，若需要得知业务类型时，则执行S208。

本发明实施例提供的报文接收方法，网关设备接收终端设备发送的业务请求的报文，报文携带有指示终端设备的终端域名和指示业务请求的业务服务器的服务器域名，解析服务器域名得到业务服务器网络协议IP地址，若业务服务器IP地址不属于终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。这样一来，网关设备能够通过比较报文的业务服务器IP地址和预设表格中该终端设备的终端域名对应的预设业务服务器IP地址是否吻合，判断出该报文是正常报文还是异常报文，对异常报文进行丢包，这样提高服务器对报文的辨识能力，防止由于辨识不足，而导致网关设备对异常报文进行正常处理而出现漏洞。

本发明实施例提供的DPI设备30，如图4所示，包括：

接收单元301，用于接收终端设备40发送的业务请求的报文，报文携带有指示终端设备40的终端域名和指示终端设备40业务请求的业务服务器的服务器域名。

需要说明的是，DPI设备30可以通过接收单元301接收到的终端域名和服务器域名对终端设备40和该终端设备40所需的业务服务器建立连接，以使得终端设备40得到业务请求所需的服务，在此不再赘述。

解析单元302，用于解析接收单元301接收的服务器域名得到业务服务器网络协议IP地址。

需要说明的是，解析单元302可以实现将用户易记忆的域名和机器易识别的IP地址之间相互的转换。

处理单元303，用于若解析单元302解析的业务服务器IP地址不属于接收单元301接收的终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。

需要说明的是，如果接收单元301接收的终端域名在预设列表中对应的不是该终端域名应该对应的、可访问的业务服务器，即预设列表中记作预设业务服务器时，说明这个访问的报文存在异常，可能是恶意欺诈，避过网络计费等，所以对该报文进行丢包。

处理单元303，还用于若解析单元302解析的业务服务器IP地址属于接收单元301接收的终端域名在预设列表中对应的预设业务服务器IP地址，则对终端设备40与业务服务器IP地址对应的业务服务器建立连接，以使得业务服务器向终端设备40提供针对终端设备的业务请求的服务。或者，若解析单元302解析的业务服务器IP地址属于接收单元301接收的终端域名在预设列表中对应的预设业务服务器IP地址，则根据终端设备40的终端域名确定业务请求的业务类型。

进一步的，DPI设备30，如图5所示，还包括：

发送单元，用于向终端设备40发送DNS查询请求，以使得终端设备40发送DNS报文。

其中，接收单元301，还用于接收终端设备40发送的DNS报文，DNS报文携带有终端域名及终端域名对应的至少一个可访问业务服务器的真实域名。

解析单元302，还用于解析接收单元301接收的真实域名得到至少一个可访问业务服务器IP地址。

此时，处理单元303将解析单元302解析的至少一个可访问业务服务器IP地址作为预设业务服务器IP地址，与接收单元301接收的终端域名对应设置在预设列表中，以使得后续接收单元301接收到业务请求的报文时，根据终端域名在预设列表中比对，防止报文要访问的业务服务器IP地址不对应预设列表中终端域名对应的预设业务服务器IP地址时对该报文进行正常处理。

上述DPI设备30对应上述方法实施例，该DPI设备30可以用于上述方法实施例的步骤中，其具体各个步骤中的应用可以参照上述方法实施例，在此不再赘述。

本发明实施例提供的DPI设备30，DPI设备30接收终端设备40发送的业务请求的报文，报文携带有指示终端设备40的终端域名和指示业务请求的业务服务器的服务器域名，解析服务器域名得到业务服务器网络协议IP地址，若业务服务器IP地址不属于终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。这样一来，DPI设备30能够通过比较报文的业务服务器IP地址和预设表格中该终端设备40的终端域名对应的预设业务服务器IP地址是否吻合，判断出该报文是正常报文还是异常报文，对异常报文进行丢包，这样提高DPI设备30对报文的辨识能力，防止由于辨识不足，而导致DPI设备对异常报文进行正常处理而出现漏洞。

本发明实施例提供的系统，如图6所示，包括：

DPI设备30，用于接收终端设备40发送的业务请求的报文，报文携带有指示终端设备40的终端域名和指示终端设备40业务请求的业务服务器的服务器域名；解析接收的服务器域名得到业务服务器网络协议IP地址；若解析的业务服务器IP地址不属于接收的终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。

终端设备40，用于向DPI设备30发送业务请求的报文。

上述DPI设备30和终端设备40对应上述方法实施例，该DPI设备30和终端设备40可以用于上述方法实施例的步骤中，其具体各个步骤中的应用可以参照上述方法实施例。其中，DPI设备30的具体结构与上述实施例中提供的终端和DPI设备的结构相同，在此不再赘述。

本发明实施例提供的系统，DPI设备30接收终端设备40发送的业务请求的报文，报文携带有指示终端设备40的终端域名和指示业务请求的目标DPI设备的服务器域名，解析服务器域名得到业务服务器网络协议IP地址，若业务服务器IP地址不属于终端域名在预设列表中对应的预设业务服务器IP地址，则对报文进行丢包。这样一来，服务器30能够通过比较报文的业务服务器IP地址和预设表格中该终端设备40的终端域名对应的预设业务服务器IP地址是否吻合，判断出该报文是正常报文还是异常报文，对异常报文进行丢包，这样提高DPI设备30对报文的辨识能力，防止由于辨识不足，而导致DPI设备对异常报文进行正常处理而出现漏洞。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (11)

1.一种报文接收方法，其特征在于，包括：

接收终端设备发送的业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名；

解析接收的所述服务器域名得到业务服务器网络协议IP地址；

若解析的所述业务服务器IP地址不属于接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则对所述报文进行丢包。

2.根据权利要求1所述的方法，其特征在于，若解析的所述业务服务器IP地址不属于接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则对所述报文进行丢包之前，还包括：

接收终端设备发送的域名系统DNS报文，所述DNS报文携带有所述终端域名及所述终端域名对应的至少一个可访问业务服务器的真实域名；

解析接收的所述真实域名得到至少一个可访问业务服务器IP地址；

将解析的所述至少一个可访问业务服务器IP地址作为所述预设业务服务器IP地址，与所述终端域名对应设置在所述预设列表中。

3.根据权利要求2所述的方法，其特征在于，所述接收终端设备发送的域名系统DNS报文之前，还包括：

向所述终端设备发送DNS查询请求，以使得所述终端设备发送所述DNS报文。

4.根据权利要求1至3任一所述的方法，其特征在于，所述解析所述服务器域名得到业务服务器网络协议IP地址之后，还包括：

若解析的所述业务服务器IP地址属于接收的所述终端域名在所述预设列表中对应的预设业务服务器IP地址，则对所述终端设备与所述业务服务器IP地址对应的业务服务器建立连接，以使得所述业务服务器向所述终端设备提供针对所述终端设备的业务请求的服务。

5.根据权利要求1至3任一所述的方法，其特征在于，所述解析所述服务器域名得到业务服务器网络协议IP地址之后，还包括：

若解析的所述业务服务器IP地址属于接收的所述终端域名在所述预设列表中对应的预设业务服务器IP地址，则根据所述终端设备的终端域名确定所述业务请求的业务类型。

6.一种深度包检测DPI设备，其特征在于，包括：

接收单元，用于接收终端设备发送的业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名；

解析单元，用于解析所述接收单元接收的所述服务器域名得到业务服务器网络协议IP地址；

处理单元，用于若所述解析单元解析的所述业务服务器IP地址不属于所述接收单元接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则对所述报文进行丢包。

7.根据权利要求6所述的DPI设备，其特征在于，

所述接收单元，还用于接收终端设备发送的域名系统DNS报文，所述DNS报文携带有所述终端域名及所述终端域名对应的至少一个可访问业务服务器的真实域名；

所述解析单元，还用于解析所述接收单元接收的所述真实域名得到至少一个可访问业务服务器IP地址；

所述处理单元，还用于将所述解析单元解析的所述至少一个可访问业务服务器IP地址作为所述预设业务服务器IP地址，与所述终端域名对应设置在所述预设列表中。

8.根据权利要求7所述的DPI设备，其特征在于，还包括：

发送单元，用于向所述终端设备发送DNS查询请求，以使得所述终端设备发送所述DNS报文。

9.根据权利要求6至8任一所述的DPI设备，其特征在于，

所述处理单元，还用于若所述解析单元解析的所述业务服务器IP地址属于所述接收单元接收的所述终端域名在所述预设列表中对应的预设业务服务器IP地址，则对所述终端设备与所述业务服务器IP地址对应的业务服务器建立连接，以使得所述业务服务器向所述终端设备提供针对所述终端设备的业务请求的服务。

10.根据权利要求6或8任一所述的DPI设备，其特征在于，

所述处理单元，还用于若所述解析单元解析的所述业务服务器IP地址属于所述接收单元接收的所述终端域名在预设列表中对应的预设业务服务器IP地址，则根据所述终端设备的终端域名确定所述业务请求的业务类型。

11.一种系统，其特征在于，包括：

权利要求6-10任一项所述的DPI设备；

终端设备，用于向所述DPI设备发送业务请求的报文，所述报文携带有指示所述终端设备的终端域名和指示所述终端设备业务请求的业务服务器的服务器域名。

Images