[发明专利]网络业务处理系统

权利要求书

1.一种用于处理网络业务的系统，包括：

硬件加速检查单元，用以在硬件加速检查模式下处理网络业务；以及

软件检查单元，用以在软件检查模式下处理网络业务，其中，软件检查单元在软件检查模式下处理网络业务中的连接以检测签名匹配，并且如果连接被软件检查单元确定为是干净的达到至少连接的连续预定字节数，则连接过渡至硬件加速检查模式以便由硬件加速检查进行处理。

2.权利要求1的系统，其中，如果硬件加速检查单元检测到潜在签名匹配，则连接过渡回到软件检查单元以对连接执行深度分组检查。

3.权利要求2的系统，其中，如果软件检查单元确定该连接具有签名匹配，则基于签名匹配而采取动作。

4.权利要求1的系统，其中，所述硬件加速检查单元以比软件检查单元更快的速率来处理连接。

5.权利要求1的系统，其中，在软件检查模式下，由硬件加速检查单元和软件检查单元来处理该连接。

6.权利要求1的系统，其中，在硬件加速检查模式下，仅仅由硬件加速检查单元来处理连接。

7.权利要求1的系统，其中，由系统接收到的所有网络业务至少由硬件加速检查单元处理。

8.权利要求1的系统，其中，所述系统在独立网络设备中。

9.权利要求1的系统，其中，所述系统被结合到网络交换机、防火墙网络设备、会聚安全设备或刀片机架中。

10.一种入侵预防系统（IPS），包括：

接口，用以接收网络业务并朝着其目的地输出网络业务，如果其被IPS确定为是干净的；

硬件加速检查单元，用以在硬件加速检查模式下处理网络业务中的连接以确定该连接是否具有潜在签名匹配；以及 

软件检查单元，用以在软件检查模式下处理连接以确定该连接是否具有签名匹配； 

其中，所述软件检查单元在软件检查模式下处理连接，并且如果连接被确定为是干净的达到连接的连续预定字节数，则连接过渡至硬件加速检查模式以供硬件加速检查单元处理。

11.权利要求10的IPS，其中，如果所述硬件加速检查单元确定该连接具有潜在签名匹配，则连接过渡回到软件检查单元以对连接执行附加检查。

12.权利要求11的IPS，其中，如果所述软件检查单元确定连接具有签名匹配，则阻止连接被从接口发送出。

13.权利要求10的IPS，其中，所述硬件加速检查单元以比软件检查单元更快的速率来处理连接。

14.一种处理网络业务的方法，包括：

在网络处理系统的接口上接收连接；

在软件检查模式下处理连接达到连接的预定字节数以确定该连接是否具有签名匹配；以及 

如果该连接被确定为是干净的达到预定字节数，则使连接的处理过渡至硬件加速检查模式，其中，硬件加速检查模式下的连接处理比在软件检查模式下更快。

15.权利要求14的方法，包括： 

如果硬件加速检查模式下的处理确定连接具有潜在签名匹配，则连接处理过渡回到软件检查模式。