[发明专利]IP报文的过滤方法和装置无效
申请号: | 200910236808.9 | 申请日: | 2009-10-30 |
公开(公告)号: | CN101702723A | 公开(公告)日: | 2010-05-05 |
发明(设计)人: | 邵宗有;聂华;历军;王栋梁;窦晓光;纪奎;刘新春 | 申请(专利权)人: | 曙光信息产业(北京)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/56 |
代理公司: | 北京市德恒律师事务所 11306 | 代理人: | 梁永 |
地址: | 100084 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | ip 报文 过滤 方法 装置 | ||
1.一种IP报文的过滤方法,其特征在于,包括:
对接收的IP报文进行存储,并提取所述IP报文的参数信息;
根据所述IP报文的参数信息匹配预先存储的过滤规则;
根据匹配结果以及所述IP报文的参数信息上传或丢弃所述IP报文。
2.根据权利要求1所述的方法,其特征在于,所述IP报文的参数信息包括:所述IP报文的CRC校验错误标志、所述IP报文的长度信息以及所述IP报文的源端口号和/或目的端口号。
3.根据权利要求2所述的方法,其特征在于,根据所述IP报文的参数信息匹配预先存储的过滤规则的处理包括:
根据所述过滤规则确定所述IP报文的源端口号和/或目的端口号所对应的处理方式,将确定的所述处理方式作为所述匹配结果。
4.根据权利要求2所述的方法,其特征在于,上传或丢弃所述IP报文的处理包括:根据所述IP报文的长度信息上传或丢弃存储的所述IP报文。
5.一种IP报文的过滤装置,该装置由FPGA实现,其特征在于,所述装置包括:
第一存储模块,用于存储所述IP报文的数据;
提取模块,用于提取存储所述IP报文的参数信息;
第二存储模块,用于存储所述IP报文的参数信息;
第三存储模块,用于存储过滤规则;
查询模块,用于根据提取的所述参数信息匹配存储的所述过滤规则;
过滤处理模块,用于根据所述查询模块得到的匹配结果上传或丢弃所述IP报文。
6.根据权利要求5所述的装置,其特征在于,所述IP报文的参数信息包括:所述IP报文的CRC校验错误标志、所述IP报文的长度信息以及所述IP报文的源端口号和/或目的端口号。
7.根据权利要求6所述的装置,其特征在于,所述查询模块用于根据所述过滤规则确定所述IP报文的源端口号和/或目的端口号所对应的处理方式,将确定的所述处理方式作为所述匹配结果。
8.根据权利要求6所述的装置,其特征在于,所述过滤处理模块用于根据所述IP报文的长度信息上传或丢弃所述第一存储模块中存储的所述IP报文。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于曙光信息产业(北京)有限公司,未经曙光信息产业(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/200910236808.9/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种TCP服务装置及方法
- 下一篇:一种球形纳米级五氧化二铌粉体的制备方法