[发明专利]网络传输层数据处理方法、设备及存储介质

权利要求书

1.一种网络传输层数据处理方法，其特征在于，应用于运行在内核的扩展伯克利包过滤器eBPF程序，所述网络传输层数据处理方法包括：

获取需要分发的网络传输层数据包；

对所述网络传输层数据包进行解析，确定需要对所述网络传输层数据包进行的网络传输层数据处理方式；

根据所述网络传输层数据处理方式，对所述网络传输层数据包进行处理。

2.如权利要求1所述的网络传输层数据处理方法，其特征在于，所述对所述网络传输层数据包进行解析，确定需要对所述网络传输层数据包进行的网络传输层数据处理方式，包括：

对所述网络传输层数据包进行解析，提取出所述网络传输层数据包的协议头；

根据所述协议头和预先配置的加解密条件，判断所述网络传输层数据包是否需要加密或解密，所述加解密条件由运行在用户面的管理程序提供；

如果所述网络传输层数据包需要进行加密，确定需要对所述网络数据进行的网络传输层数据处理方式为加密处理方式；

如果所述网络传输层数据包需要进行解密，确定需要对所述网络数据进行的网络传输层数据处理方式为解密处理方式。

3.如权利要求2所述的网络传输层数据处理方法，其特征在于，所述网络传输层数据处理方式为所述加密处理方式；

所述根据所述网络传输层数据处理方式，对所述网络传输层数据包进行处理，包括：

从预先配置的加密规则中选取目标加密规则，所述加密规则由所述管理程序提供；

根据所述目标加密规则，对所述网络传输层数据包的载荷部分进行加密处理；

根据加密后的所述载荷部分，更新所述协议头，得到加密后的所述网络传输层数据包；

将加密后的所述网络传输层数据包交由内核，由所述内核对加密后的所述网络传输层数据包进行分发。

4.如权利要求2所述的网络传输层数据处理方法，其特征在于，所述网络传输层数据处理方式为所述解密处理方式；

所述根据所述网络传输层数据处理方式，对所述网络传输层数据包进行处理，包括：

从预先配置的解密规则中选取目标解密规则，所述解密规则由所述管理程序提供；

根据所述目标解密规则，对所述网络传输层数据包的载荷部分进行解密处理；

根据解密后的所述载荷部分，更新所述协议头，得到解密后的所述网络传输层数据包；

将解密后的所述网络传输层数据包交由内核，由所述内核对解密后的所述网络传输层数据包进行分发。

5.如权利要求1至4中任一项所述的网络传输层数据处理方法，其特征在于，所述方法还包括：

接收运行在用户面的管理程序下发的配置信息更新指令；

根据所述配置信息更新指令，更新预先配置的配置信息，所述配置信息包括加解密条件、加密规则、解密规则中的任意一种或几种。

6.一种网络传输层数据处理方法，其特征在于，应用于运行在用户面的管理程序，所述网络传输层数据处理方法包括：

在所述管理程序启动后，监测是否接收到针对运行在内核的eBPF程序的操作指令和/或所述eBPF程序统计的针对网络传输层数据包处理过程中的统计数据；

如果接收到针对所述eBPF程序的操作指令，根据所述操作指令对所述eBPF程序进行处理；

如果接收到所述eBPF程序统计的针对网络传输层数据包处理过程中的统计数据，对所述统计数据进行处理。