[发明专利]一种实现网络内容特征搜索/分流及访问控制的处理装置

权利要求书

1.一种实现网络内容特征搜索/分流及访问控制的处理装置，其特征在于，包括：

本地CPU，

交换模块，

搜索引擎模块，

连接模块，

至少一个千兆接口；

所述本地CPU，通过PCI接口与交换模块相连，通过对数据的收发管理，完成本地管理；

所述交换模块，负责与其直接连接的搜索引擎模块和连接模块之间的数据交换；

所述连接模块，对来自交换模块的以太网数据流进行维护与处理；

所述搜索引擎模块，对连接模块处理后的数据流进行内容特征搜索，将搜索结果发送给交换模块；

所述千兆接口，完成数据的接收、发送功能。

2.如权利要求1所述的实现网络内容特征搜索/分流及访问控制的处理装置，其特征在于：

所述交换模块，对经过连接模块和搜索引擎模块处理后的数据，至少进行如下一种的处理方式：

丢弃；

重定向到CPU；

复制到CPU；

透传。

3.如权利要求1所述的实现网络内容特征搜索/分流及访问控制的处理装置，其特征在于：

所述连接模块，对以太网数据流中的TCP数据流进行基于五元组为特征的连接表项维护，基于同一条TCP数据流的五元组是相同的，而相同五元组的TCP数据包都会命中同一条连接表项，从而实现对整条TCP数据流进行相同的处理。

4.如权利要求1所述的实现网络内容特征搜索/分流及访问控制的处理装置，其特征在于：

所述搜索引擎模块的内容特征搜索具体实现：

以字节为比较单元，搜索引擎模块将数据流分解为以字节为单位的字节流与规则库中的字节进行逐一比对，实现内容特征搜索。

5.如权利要求1所述的实现网络内容特征搜索/分流及访问控制的处理装置，其特征在于：

所述千兆接口为三个；

所述千兆接口，以1000baseT接口方式完成对以太网数据包的接收和发送。

6.如权利要求1或5所述的实现网络内容特征搜索/分流及访问控制的处理装置，其特征在于：

所述千兆接口，可以与远端的CPU进行以太网网络连接通讯，接收管理指令，完成远程管理。