[发明专利]一种基于Netfilter防火墙的数据流处理方法及装置

说明书

技术领域

本发明属于防火墙技术领域，尤其涉及一种基于Netfilter防火墙的数据流处理方法及装置。

背景技术

Netfilter是新一代的Linux防火墙机制。Netfilter防火墙在整个网络流程的若干位置放置了多个检测点，并在检测点中加入的子链与规则，通过网络内核处理数据流，保护内部网络免受非法用户的侵入。

然而，现有基于Netfilter防火墙的数据流处理方法，在Netfilter防火墙功能正常生效的情况下，数据流的处理时间长，数据流的处理效率低。Netfilter防火墙在检测点加入的子链与规则越多，当前数据流额外增加的代码量也就越多，处理时间也就越长，数据流的处理效率也就越低。

为便于说明，参考图1，图1是数据流与处理时间的对应关系图。

其中，当前数据流在没有Netfilter防火墙的情况下经过的代码量为D₀，对应处理时间为T₀。当前数据流在有Netfilter防火墙的情况下，经过的子链或规则后，额外增加了代码量Dx，对应处理时间额外增加了时间Tx，由于当前数据流的源数据不变，额外增加了时间Tx，因此降低了数据流的处理效率。

发明内容

本发明实施例的目的在于提供一种基于Netfilter防火墙的数据流处理方法，旨在解决现有基于Netfilter防火墙的数据流处理方法，在Netfilter防火墙功能正常生效的情况下，数据流的处理时间长，数据流的处理效率低的问题。

本发明实施例是这样实现的，一种基于Netfilter防火墙的数据流处理方法，包括：

确定Netfilter防火墙数据流加速模式；

接收数据流，获取所述数据流采用的传输协议以及所述数据流中的数据包；

根据所述Netfilter防火墙数据流加速模式以及所述数据流采用的传输协议，对所述数据流中的数据包进行加速，跳过所述Netfilter防火墙中相关的检测点。

本发明实施例的另一目的在于提供一种基于Netfilter防火墙的数据流处理装置，包括：

确定模块，用于确定Netfilter防火墙数据流加速模式；

获取模块，用于接收数据流，获取所述数据流采用的传输协议以及所述数据流中的数据包；

跳过模块，用于根据所述Netfilter防火墙数据流加速模式以及所述数据流采用的传输协议，对所述数据流中的数据包进行加速，跳过所述Netfilter防火墙中相关的检测点。

在本发明实施例中，由于跳过了所述Netfilter防火墙中相关的检测点，减少了代码量，因此提高了netfilter防火墙的数据流处理能力，解决了在Netfilter防火墙功能正常生效的情况下，数据流的处理时间长，数据流的处理效率低的问题，既保证了Netfilter防火墙功能正常生效，也提高了数据流的处理效率。

附图说明

图1是数据流与处理时间的对应关系图；

图2是本发明实施例提供的基于Netfilter防火墙的数据流处理方法的实现流程图；

图3是本发明实施例提供的当所述Netfilter防火墙数据流加速模式为TCP数据流加速模式时，基于Netfilter防火墙的数据流处理方法步骤S203的具体实现流程图；

图4是实施例二在实际应用中较佳的实施流程图；

图5是本发明实施例提供的当所述Netfilter防火墙数据流加速模式为UCP数据流加速模式时，基于Netfilter防火墙的数据流处理方法步骤S203的具体实现流程图；

图6是实施例三在实际应用中较佳的实施流程图；

图7是本发明实施例提供的基于Netfilter防火墙的数据流处理装置的结构框图；

图8是本发明实施例提供的跳过模块73的第一结构框图；

图9是本发明实施例提供的跳过模块73的第二结构框图；

图10是本发明实施例提供的第三跳过单元738的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例一

图2是本发明实施例提供的一种基于Netfilter防火墙的数据流处理方法的实现流程图，详述如下：

在步骤S201中，确定Netfilter防火墙数据流加速模式；