[发明专利]网络接口系统、数据包传输方法及计算机系统

权利要求书

1.一种网络接口系统，用于传输主机系统和网络之间的数据包，其特 征在于，所述网络接口系统包括：

能够存储数据包的包缓冲器；以及

具有过滤功能的控制器，所述控制器能够根据来自所述主机系统预 设的安全规则监控所述数据包，并产生控制信号来管理所述数据包，

其中，当所述控制信号是通过指令时，所述包缓冲器保存所述数据 包，当所述控制信号是丢弃指令时，所述包缓冲器丢弃所述数据包。

2.根据权利要求1所述的网络接口系统，其特征在于，所述控制器包 括过滤器，用于监控所述数据包，并产生所述控制信号。

3.根据权利要求2所述的网络接口系统，其特征在于，所述过滤器包 括：

规则集，用于存储来自所述主机系统的多个规则；以及

至少一个第一匹配机，用于将所述数据包与所述多个规则相匹配， 并根据匹配结果产生所述控制信号。

4.根据权利要求3所述的网络接口系统，其特征在于，所述各个规则 包括：

域，用于表示数据包的至少一个参数；

参考内容，用于与数据包的至少一个参数时行比较；以及

动作，当规则与数据包匹配时表示对数据包的管理。

5.根据权利要求3所述的网络接口系统，其特征在于，所述第一匹配 机为内容匹配机。

6.根据权利要求3所述的网络接口系统，其特征在于，所述第一匹配 机为报头匹配机。

7.根据权利要求1所述的网络接口系统，其特征在于，所述控制器包 括用于分配数据包优先级的调节器，使数据包根据其优先级进行传输。

8.根据权利要求7所述的网络接口系统，其特征在于，所述调节器包 括第二匹配机，用于根据预定的规则决定数据包的优先级。

9.根据权利要求8所述的网络接口系统，其特征在于，所述调节器还 包括队列组，使所述数据包根据其优先级列入所述队列组中的一个队 列，并根据其优先级进行传输。

10.一种数据包传输方法，通过网络接口系统在主机系统和网络之间传 输数据包，其特征在于，所述数据包传输方法包括下列步骤：

(a)包缓冲器接收数据包；

(b)控制器监控所述数据包；

(c)所述控制器将所述数据包与来自所述主机系统的多个预设的 安全规则进行匹配；

(d)所述控制器根据匹配结果产生控制信号；

(e)当所述控制信号是丢弃指令时，所述包缓冲器丢弃数据包；以 及

(f)当所述控制信号是通过指令时，所述包缓冲器保存数据包。

11.根据权利要求10所述的数据包传输方法，其特征在于，还包括：

给所述数据包分配优先级，使所述数据包根据其优先级进行传输。

12.一种与网络进行通信的计算机系统，其特征在于，所述计算机系统 包括：

输入装置，用于接收用户的输入；

微控制器，用于根据用户的输入执行操作；以及

网络接口系统，用于传输计算机和网络之间的数据包，所述网络接 口系统包括：

能够存储数据包的包缓冲器；以及

具有过滤功能的控制器，所述控制器能够根据来自所述主机系 统中预设的安全规则监控所述数据包，并产生控制信号来管理所述 数据包，

其中，当所述控制信号是通过指令时，所述包缓冲器保存数据 包，当所述控制信号是丢弃指令时，所述包缓冲器丢弃所述数据包。

13.根据权利要求12所述的计算机系统，其特征在于，所述控制器包 括过滤器，用于监控所述数据包，并产生所述控制信号。

14.根据权利要求13所述的计算机系统，其特征在于，所述过滤器包 括：

规则集，用于存储来自所述计算机系统的多个规则；以及

至少一个第一匹配机，用于将所述数据包与所述多个规则相匹配， 并根据匹配结果产生所述控制信号。