[发明专利]报文处理方法、装置和网络安全设备

权利要求书

1.一种报文处理方法，其特征在于，包括：

当接收到会话流的首个报文时，为所述会话流创建会话流表项，并将所述会话流表项的索引添加到通用流散列表中；

对所述会话流进行策略匹配和审核处理，以判断所述会话流是合法会话流或非法会话流；

当所述会话流为非法会话流时，将所述会话流表项的索引添加到回收辅助表中，并将所述非法会话流的策略匹配和审核结果更新到所述会话流表项中。

2.根据权利要求1所述的方法，其特征在于，所述当接收到会话流的首个报文时，为所述会话流创建会话流表项包括：

当接收到会话流的首个报文时，判断当前的空闲表项池中是否存在空闲表项资源；

若所述当前的空闲表项池中存在空闲表项资源时，采用所述空闲表项资源为所述会话流创建会话流表项；

若所述当前的空闲表项池中不存在空闲表项资源时，从回收辅助表中回收会话流表项资源；

采用回收的会话流表项资源为所述会话流创建会话流表项。

3.根据权利要求2所述的方法，其特征在于，所述从回收辅助表中回收会话流表项资源包括：

从回收辅助表中获取待删除会话流表项索引；

删除所述通用流散列表和所述回收辅助表中的所述待删除会话流表项索引；

将所述会话流表项索引对应的会话流表项资源回收到空闲表项池中。

4.根据权利要求3所述的方法，其特征在于，所述待删除会话流表项索引为最早加入所述回收辅助表中的会话流表项索引。

5.根据权利要求1所述的方法，其特征在于，还包括：

当所述会话流为合法会话流时，将所述合法会话流的策略匹配和审核结果更新到所述会话流表项中。

6.一种报文处理装置，其特征在于，包括：

创建模块，用于当接收到会话流的首个报文时，为所述会话流创建会话流表项，并将所述会话流表项的索引添加到通用流散列表中；

审核模块，用于对所述会话流进行策略匹配和审核处理，以判断所述会话流是合法会话流或非法会话流；

添加模块，用于当所述会话流为非法会话流时，将所述会话流表项的索引添加到回收辅助表中，并将所述非法会话流的策略匹配和审核结果更新到所述会话流表项中。

7.根据权利要求6所述的装置，其特征在于，所述创建模块包括：

判断单元，用于当接收到会话流的首个报文时，判断当前的空闲表项池中是否存在空闲表项资源；

第一创建单元，用于若所述当前的空闲表项池中存在空闲表项资源时，采用所述空闲表项资源为所述会话流创建会话流表项，并将所述会话流表项的索引添加到通用流散列表中；

回收单元，用于若所述当前的空闲表项池中不存在空闲表项资源时，从回收辅助表中回收会话流表项资源；

第二创建单元，用于采用回收的会话流表项资源为所述会话流创建会话流表项，并将所述会话流表项的索引添加到通用流散列表中。

8.根据权利要求7所述的装置，其特征在于，所述回收单元包括：

获取子单元，用于若所述当前的空闲表项池中不存在空闲表项资源时，从回收辅助表中获取待删除会话流表项索引；

删除子单元，用于删除所述通用流散列表和所述回收辅助表中的所述待删除会话流表项索引；

回收子单元，用于将所述会话流表项索引对应的会话流表项资源回收到空闲表项池中。

9.根据权利要求8所述的装置，其特征在于，所述获取子单元获取的所述待删除会话流表项索引为最早加入所述回收辅助表中的会话流表项索引。

10.根据权利要求6所述的装置，其特征在于，还包括：

更新模块，用于当所述会话流为合法会话流时，将所述合法会话流的策略匹配和审核结果更新到所述会话流表项中。

11.一种网络安全设备，其特征在于，包括上述权利要求6-10中任一项所述的报文处理装置。