CN109510821A - 一种报文处理方法及装置 - Google Patents

Abstract

本申请提供一种报文处理方法，其特征在于，所述方法包括：根据预设的规则确定所接收到的报文是否为SIP信令控制报文；若是，创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；根据报文中携带的第一关键标识建立SIP表项；当再次接收到新报文时，若新报文与会话匹配，则为SIP信令控制报文；若新报文与会话不匹配，则根据预设的规则确定新报文是否为SIP信令控制报文；若否，解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；若匹配成功，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

Description

一种报文处理方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

会话初始协议(SIP，Session Initiation Protocol)是一个应用层的信令控制协议，用于创建、修改、释放会话。SIP协议具有灵活、可扩充的优点，广泛应用于语音、视频等多媒体业务。在语音、视频等多媒体业务场景下，视频安全网关需要识别出多媒体通信协议(即SIP协议)，放通多媒体业务(即SIP数据报文)，对于其它非多媒体业务进行策略阻断，保障视频专网专网专用，多媒体业务高效运行。

目前SIP协议在控制通道协商阶段通信端口默认为5060，因此现阶段视频安全网关是依靠通信端口5060来识别出SIP协议，进而可以放通SIP数据报文。但是大部分情况下SIP协议在控制通道协商阶段通信端口基本都是自定义的，对于在控制通道协商阶段通信端口为非5060的其它通信端口，视频安全网关并不能依靠其它通信端口来识别出SIP协议，而是将真正的SIP数据报文视为非多媒体业务，导致SIP数据报文被阻断。

发明内容

有鉴于此，本申请提供一种报文处理方法及装置。

具体地，本申请是通过如下技术方案实现的：

一种报文处理方法，其特征在于，应用于视频安全网关，所述方法包括：

根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

根据报文中携带的第一关键标识建立SIP表项；

当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

一种报文处理装置，其特征在于，应用于视频安全网关，所述装置包括：

报文第一确定模块，用于根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

标识解析模块，用于在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

表项建立模块，用于根据报文中携带的第一关键标识建立SIP表项；

报文第二确定模块，用于当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

报文第三确定模块，用于如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

匹配模块，用于在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

报文放通模块，用于若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

本申请根据预设的规则可以确定SIP信令控制报文，建立SIP表项，后续当接收到新报文时，解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配，若匹配成功，可以确定SIP数据报文，放通该数据报文。由此可以看出，本申请根据预设的规则可以确定SIP信令控制报文，确定SIP信令控制报文即可以认为识别出SIP协议，并不是依靠通信端口来识别SIP协议，建立SIP表项来实现将SIP数据报文放通。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本申请一示例性实施例示出的一种应用场景示意图；

图2是本申请一示例性实施例示出的一种报文处理方法的实施流程图；

图3是本申请一示例性实施例示出的一种报文处理装置的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

首先对本申请实施例提供的一种报文处理方法进行说明，该方法可以包括以下步骤：

根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

根据报文中携带的第一关键标识建立SIP表项；

当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

如图1所示的一示例性应用场景示意图，用户A与用户B之间存在视频安全网关，视频安全网关是一种网络设备，它需要识别出SIP协议，放通SIP数据报文，对于其它非多媒体业务进行策略阻断，保障视频专网专网专用，多媒体业务高效运行。

对于视频安全网关接收到的报文A(该报文A由用户A发出)，根据预设的规则确定报文A是否为SIP信令控制报文(即识别是否为SIP协议)；在确定报文A为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析报文A中携带的第一关键标识，根据报文A中携带的第一关键标识建立SIP表项；在确定报文A不为SIP信令控制报文的情况下，可以丢弃该报文A或者将该报文A转发至其它目的设备；后续当再次接收到报文A1(由用户A发出的新报文)时，如果报文A1与创建的SIP信令控制流会话匹配，则确定该报文A1还是SIP信令控制报文，放通该报文A1，发送至用户B；如果该报文A1与创建的SIP信令控制流会话不匹配，则根据预设的规则确定该报文A1是否为SIP信令控制报文；在确定该报文A1为SIP信令控制报文的情况下，则创建另一个SIP信令控制流会话，解析报文A1中携带的第一关键标识，根据报文A1中携带的第一关键标识建立另一SIP表项；在确定该报文A1不为SIP信令控制报文的情况下，则解析报文A1中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；若匹配成功，确定该报文A1为SIP数据报文，视频安全网关可以放通该报文A1。本申请根据预设的规则可以确定SIP信令控制报文，建立SIP表项，后续当接收到新报文时，解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配，若匹配成功，可以确定SIP数据报文，放通该数据报文。由此可以看出，本申请根据预设的规则可以确定SIP信令控制报文，确定SIP信令控制报文即可以认为识别出SIP协议，并不是依靠通信端口来识别SIP协议，建立SIP表项来实现将SIP数据报文放通。为了对本申请进一步说明，提供下列实施例：

参见图2所示，为本申请实施例提供的一种报文处理方法的实施流程图，其具体可以包括以下步骤：

S201，根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

在本申请中，对于视频安全网关接收的报文，根据预设的规则确定所接收到的报文是否为SIP信令控制报文，具体的：对于视频安全网关接收的报文，解析所接收到的报文中的报文数据，从报文数据中查看是否存在与预设的字段相匹配的字段，若存在与预设的字段相匹配的字段，则确定所接收到的报文为SIP信令控制报文，若不存在与预设的字段相匹配的字段，则确定所接收到的报文不为SIP信令控制报文。

其中该预设的字段可以为“REGISTER sip”字段，其中“REGISTER sip”字段可以不区分大小写，也可以为“REGISTER SIP”字段。上述从报文数据中查看是否存在与预设的字段相匹配的字段，可以是从报文数据中查看是否存在与“REGISTER sip”字段相匹配的字段，即从报文数据中查看是否存在与“REGISTER sip”字段相一致的字段，这里的匹配可以是字符匹配，不区分大小写。例如，报文数据中存在“REGISTER SIP”字段，而预设的字段为“REGISTER sip”字段，字符相同，不区分大小写，可以认为报文数据中存在与预设的字段相匹配的字段，可以确定接收到的报文为SIP信令控制报文。

S202，在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

针对S201中的结果，在确定所接收到的报文为SIP信令控制报文的情况下，创建SIP信令控制流会话，其中创建SIP信令控制流会话实质上是创建一个对应的五元组信息会话表项。

解析所接收到的报文中携带的第一关键标识，其中该第一关键标识至少包括：经过协商的SIP数据报文的目的IP地址以及目的端口。当然该第一关键标识还可以是经过协商的SIP数据报文的源IP地址、目的IP地址及目的端口，或者是经过协商的SIP数据报文的源IP地址、目的IP地址、源端口及目的端口，或者是经过协商的SIP数据报文的源IP地址、目的IP地址、源端口、目的端口及传输协议类型，意味着该第一关键标识至少是两元组信息，且该第一关键标识是用来表示经过协商，后续SIP数据报文传输时的源IP地址、目的IP地址、源端口、目的端口及传输协议类型等。

在确定所接收到的报文不为SIP信令控制报文的情况下，一种选择是直接丢弃所接收到的报文，另一种选择是转发所接收到的报文。

S203，根据报文中携带的第一关键标识建立SIP表项；

在确定所接收到的报文为SIP信令控制报文的情况下，解析所接收到的报文中携带的第一关键标识，根据该第一关键标识建立SIP表项，其中所建立的SIP表项可以如下表1所示：

编号	协议类型	源IP地址	目的IP地址	目的端口
					1	SIP	10.1.1.1	192.168.1.1	10000
2	SIP	10.1.1.2	192.168.1.2	10000

表1

由上述SIP表项可知，SIP表项中包括报文的第一关键标识，即源IP地址、目的IP地址、目的端口(经过协商的SIP数据报文的源IP地址、目的IP地址、目的端口)等。

S204，当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

在本申请中，对于视频安全网关，再次接收到新报文时，例如上述所说的报文A1，判断所述新报文是否与创建的SIP信令控制流会话匹配，这里匹配指的是新报文中的五元组信息是否与SIP信令控制流会话对应的五元组信息会话表项匹配，即两个五元组信息是否一致。

如果新报文与SIP信令控制流会话匹配，则确定该新报文为SIP信令控制报文，意味着同一设备(用户A)发出的另一个SIP信令控制报文。

S205，如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

如果该新报文与SIP信令控制流会话不匹配，则极有可能该新报文还是SIP信令控制报文，但是确定另一设备(用户C)发出的SIP信令控制报文。因此需要根据预设的规则确定该新报文是否为SIP信令控制报文，在确定该新报文为SIP信令控制报文的情况下，则创建另一SIP信令控制流会话，解析新报文中携带的第一关键标识，根据新报文中携带的第一关键标识建立另一SIP表项，其中上述步骤执行的具体细节与上述对应的步骤S201、S202、S203类似，这里不再详细赘述。

S206，在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

对于视频安全网关后续接收到的新报文，例如上述所说的报文A1，在确定报文A1不为SIP信令控制报文的情况下，则解析报文A1中携带的第二关键标识，与上述所建立的任一SIP表项中包括的第一关键标识进行匹配，即对于解析到的新报文中携带的第二关键标识，从所建立的SIP表项中，对于每一个SIP表项中包括的第一关键标识，查看是否存在一个SIP表项中的第一关键标识与新报文中携带的第二关键标识一致。例如，对于报文A1解析得到第二关键标识为目的IP地址(192.168.1.1)、目的端口(10000)，在所建立的任一SIP表项中包括的经过协商的SIP数据报文的目的IP地址、目的端口，查看是否存在一个SIP表项中的经过协商的SIP数据报文的目的IP地址、目的端口与报文A1中携带的目的IP地址(192.168.1.1)、目的端口(10000)一致。

S207，若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，即若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识一致，确定再次接收到的新报文为SIP数据报文，并放通该新报文。

若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识不匹配，此时新报文既不是SIP信令控制报文，也不是SIP数据报文，则可以丢弃该新报文。值得注意的是，SIP信令控制报文与SIP数据报文是两种类型不同的报文。

本申请根据预设的规则可以确定SIP信令控制报文，建立SIP表项，后续当接收到新报文时，解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配，若匹配成功，可以确定SIP数据报文，放通该数据报文。由此可以看出，本申请根据预设的规则可以确定SIP信令控制报文，确定SIP信令控制报文即可以认为识别出SIP协议，并不是依靠通信端口来识别SIP协议，建立SIP表项来实现将SIP数据报文放通。

相对于上述方法实施例，本申请还提供一种报文处理装置，参见图3所示，该装置可以包括：报文第一确定模块310、标识解析模块320、表项建立模块330、报文第二确定模块340、报文第三确定模块350、匹配模块360、报文放通模块370。

报文确定模块310，用于根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

标识解析模块320，用于在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

表项建立模块330，用于根据报文中携带的第一关键标识建立SIP表项；

报文第二确定模块340，用于当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

报文第三确定模块350，用于如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

匹配模块360，用于在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

报文放通模块370，用于若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

在本申请的一种具体实施方式中，所述报文确定模块310具体用于：

对所接收到的报文进行解析得到报文数据，从所述报文数据中查看是否存在与预设的字段相匹配的字段；

若存在，则确定所接收到的报文为SIP信令控制报文；

若不存在，则确定所接收到的报文不为SIP信令控制报文；

所述报文第三确定模块350具体用于：

如果所述新报文与所述SIP信令控制流会话不匹配，对所述新报文进行解析得到新报文数据，从所述新报文数据中查看是否存在与预设的字段相匹配的字段；

若存在，则确定所述新报文为SIP信令控制报文；

若不存在，则确定所述新报文不为SIP信令控制报文。

在本申请的一种具体实施方式中，

所述预设的字段为REGISTER sip字段。

在本申请的一种具体实施方式中，所述装置还包括：

报文丢弃模块360，用于在确定所接收到的报文不为SIP信令控制报文的情况下，则丢弃所接收到的报文。

在本申请的一种具体实施方式中，所述标识解析模块320具体用于：

在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，至少解析所接收到的报文中携带的经过协商的SIP数据报文的目的IP地址及目的端口；

所述匹配模块340具体用于：

在确定所述新报文不为SIP信令控制报文的情况下，则至少解析新报文中携带的目的IP地址及目的端口，与所建立的任一SIP表项中的经过协商的SIP数据报文的目的IP地址及目的端口进行匹配。

本申请根据预设的规则可以确定SIP信令控制报文，建立SIP表项，后续当接收到新报文时，解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配，若匹配成功，可以确定SIP数据报文，放通该数据报文。由此可以看出，本申请根据预设的规则可以确定SIP信令控制报文，确定SIP信令控制报文即可以认为识别出SIP协议，并不是依靠通信端口来识别SIP协议，建立SIP表项来实现将SIP数据报文放通。

上述系统中各个单元的作用实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于系统实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本发明可以在由计算机执行的计算值可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

以上所述仅是本发明的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种报文处理方法，其特征在于，应用于视频安全网关，所述方法包括：

根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

根据报文中携带的第一关键标识建立SIP表项；

当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

2.根据权利要求1所述的方法，其特征在于，所述根据预设的规则确定所接收到的报文是否为SIP信令控制报文，包括：

对所接收到的报文进行解析得到报文数据，从所述报文数据中查看是否存在与预设的字段相匹配的字段；

若存在，则确定所接收到的报文为SIP信令控制报文；

若不存在，则确定所接收到的报文不为SIP信令控制报文；

所述如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文，包括：

如果所述新报文与所述SIP信令控制流会话不匹配，对所述新报文进行解析得到新报文数据，从所述新报文数据中查看是否存在与预设的字段相匹配的字段；

若存在，则确定所述新报文为SIP信令控制报文；

若不存在，则确定所述新报文不为SIP信令控制报文。

3.根据权利要求2所述的方法，其特征在于，

所述预设的字段为REGISTER sip字段。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

在确定所接收到的报文不为SIP信令控制报文的情况下，则丢弃所接收到的报文。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识，包括：

在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，至少解析所接收到的报文中携带的经过协商的SIP数据报文的目的IP地址及目的端口；

所述在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配，包括：

在确定所述新报文不为SIP信令控制报文的情况下，则至少解析新报文中携带的目的IP地址及目的端口，与所建立的任一SIP表项中的经过协商的SIP数据报文的目的IP地址及目的端口进行匹配。

6.一种报文处理装置，其特征在于，应用于视频安全网关，所述装置包括：

报文第一确定模块，用于根据预设的规则确定所接收到的报文是否为SIP信令控制报文；

标识解析模块，用于在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，解析所接收到的报文中携带的第一关键标识；

表项建立模块，用于根据报文中携带的第一关键标识建立SIP表项；

报文第二确定模块，用于当再次接收到新报文时，如果所述新报文与所述SIP信令控制流会话匹配，则确定所述新报文为SIP信令控制报文；

报文第三确定模块，用于如果所述新报文与所述SIP信令控制流会话不匹配，则根据预设的规则确定所述新报文是否为SIP信令控制报文；

匹配模块，用于在确定所述新报文不为SIP信令控制报文的情况下，则解析新报文中携带的第二关键标识，与所建立的任一SIP表项中的第一关键标识进行匹配；

报文放通模块，用于若新报文中携带的第二关键标识与所建立的任一SIP表项中的第一关键标识相匹配，确定再次接收到的新报文为SIP数据报文，并放通所述SIP数据报文。

7.根据权利要求6所述的装置，其特征在于，所述报文第一确定模块具体用于：

对所接收到的报文进行解析得到报文数据，从所述报文数据中查看是否存在与预设的字段相匹配的字段；

若存在，则确定所接收到的报文为SIP信令控制报文；

若不存在，则确定所接收到的报文不为SIP信令控制报文；

所述报文第三确定模块具体用于：

如果所述新报文与所述SIP信令控制流会话不匹配，对所述新报文进行解析得到新报文数据，从所述新报文数据中查看是否存在与预设的字段相匹配的字段；

若存在，则确定所述新报文为SIP信令控制报文；

若不存在，则确定所述新报文不为SIP信令控制报文。

8.根据权利要求7所述的装置，其特征在于，

所述预设的字段为REGISTER sip字段。

9.根据权利要求6至8任一项所述的装置，其特征在于，所述装置还包括：

报文丢弃模块，用于在确定所接收到的报文不为SIP信令控制报文的情况下，则丢弃所接收到的报文。

10.根据权利要求6至9任一项所述的装置，其特征在于，所述标识解析模块具体用于：

在确定所接收到的报文为SIP信令控制报文的情况下，则创建SIP信令控制流会话，至少解析所接收到的报文中携带的经过协商的SIP数据报文的目的IP地址及目的端口；

所述匹配模块具体用于：

在确定所述新报文不为SIP信令控制报文的情况下，则至少解析新报文中携带的目的IP地址及目的端口，与所建立的任一SIP表项中的经过协商的SIP数据报文的目的IP地址及目的端口进行匹配。