[发明专利]用于防火墙的系统和方法以及存储有对应程序的介质

权利要求书

1.一种用于防火墙的系统，包括：

采集模块，所述采集模块配置为：

采集互联网协议IP信息和用户标识符ID，所述IP信息与所述ID相关联；

获得与所述ID相关联的唯一用户标识符UUID，其包括：

在采集模块ID池中查找所述ID；

如果所述ID存在于所述采集模块ID池中，则获取与所述ID相关联的UUID；以及

如果所述ID不存在于所述采集模块ID池中，则分配一UUID给所述ID，所述采集模块将所述ID和所述UUID储存在所述采集模块ID池中并且同步给处理模块，所述处理模块将所述ID和所述UUID储存在处理模块ID池中；和

根据所述采集到的IP信息更新共享内存中的IP-ID映射，与该IP-ID映射的IP信息对应的哈希索引被指示在所述共享内存的哈希表中，所述IP信息通过哈希算法得到所述哈希索引；

处理模块，所述处理模块配置为：

使用基于IP信息的哈希索引在所述共享内存的ID缓存池中查找所述IP信息的IP-ID映射；和

获取与所述IP信息相关联的UUID并且根据获取的UUID在所述处理模块ID池中获取与该获取的UUID对应的ID，并使用该ID进行后续防火墙的处理；以及

共享内存，包括ID缓存池以及哈希表。

2.如权利要求1所述的系统，其特征在于，所述后续防火墙的处理包括：在防火墙中使用基于所述ID的策略处理报文。

3.如权利要求1所述的系统，其特征在于，所述根据所述采集到的IP信息更新共享内存中的IP-ID映射包括：

查询动作，用于基于所述IP信息查询所述共享内存的哈希表；

UUID更新动作，用于如果在所述哈希表中存在与所述IP信息相关联的IP-ID映射，则将所述UUID更新到所述IP-ID映射中；以及

添加动作，用于如果在所述哈希表中不存在与所述IP信息相关联的IP-ID映射，则将所述IP信息和与该IP信息对应的UUID同时添加至所述ID缓存池中，以使与该IP信息相关联的IP-ID映射链接至所述哈希表。

4.如权利要求3所述的系统，其特征在于，所述ID缓存池是数组，它的每个元素对应于一条IP-ID映射。

5.如权利要求4所述的系统，其特征在于，所述ID缓存池中的元素根据所述IP信息通过所述哈希索引链接到哈希表的不同哈希桶。

6.如权利要求5所述的系统，其特征在于，所述添加动作包括：

在所述ID缓存池的数组中找到空闲元素；

清除所述空闲元素的空闲标记并且将所述IP信息和所述UUID保存在所述空闲元素中；

基于所述IP信息找到相应的哈希桶；以及

将所述元素链接到所述相应的哈希桶。

7.如权利要求5所述的系统，其特征在于，获取与所述IP信息相关联的UUID包括：

基于所述IP信息找到相应的哈希桶；

在与所述相应的哈希桶链接的所有元素中基于所述IP信息查找所述UUID。

8.如权利要求1所述的系统，其特征在于，所述采集模块进一步配置为当所述IP信息和所述ID解除关联性时删除所述哈希表中的与所述ID对应的IP-ID映射。

9.如权利要求1至8中任一项所述的系统，其特征在于，所述互联网协议信息为第四版互联网协议地址或第六版互联网协议地址。