[发明专利]基于智能决策的数据传输方法、装置、设备及存储介质

权利要求书

1.一种基于智能决策的数据传输方法，应用于基于智能决策的数据传输系统，其特征在于，所述基于智能决策的数据传输系统包括协议栈、集成网桥和供应网桥，所述集成网桥包括多个检测点，所述基于智能决策的数据传输方法包括：

通过所述集成网桥接收第一主机发送的数据包，并采用预置内核流表对所述数据包进行流匹配，得到流匹配结果；

若所述流匹配结果为匹配成功，则通过各所述检测点检测所述集成网桥对所述数据包进行传输时的传输状态；

根据检测的结果，创建所述数据包对应的连接追踪记录，并利用所述连接追踪记录，通过ipt_do_table启动在各所述检测点上的IPtable中匹配所述数据包对应的检测规则，根据所述检测规则对应的执行动作构建防火墙，以及根据构建的防火墙对所述数据包的传输状态进行过滤，得到状态过滤结果；

基于所述连接追踪记录，通过所述集成网桥将所述数据包传输至所述协议栈，并通过所述协议栈对所述数据包进行主机协议配置，得到新的数据包，将所述新的数据包返回至所述集成网桥；

通过所述集成网桥将所述新的数据包传输至所述供应网桥，并通过所述供应网桥，将所述新的数据包发送至第二主机。

2.根据权利要求1所述的基于智能决策的数据传输方法，其特征在于，所述检测点包括接收检测节点、进程检测节点和发送检测节点，所述根据检测的结果，创建所述数据包对应的连接追踪记录，并利用所述连接追踪记录对所述数据包的传输状态进行过滤，得到状态过滤结果包括：

根据检测的结果和预置第一状态规则表，通过所述接收检测节点，检测所述数据包的传输目标地址，并采用所述传输目标地址，配置所述数据包对应的连接追踪记录；

通过所述进程检测节点，采用所述连接追踪记录，遍历预置第二状态规则表，得到遍历结果，并根据所述遍历结果，从所述状态规则表中选取与所述连接追踪记录相匹配的连接状态；

通过所述发送检测节点，采用预置第三状态规则表，对所述连接状态进行确认，并将确认成功的连接状态作为所述数据包对应的状态过滤结果。

3.根据权利要求2所述的基于智能决策的数据传输方法，其特征在于，所述采用所述传输目标地址，配置所述数据包对应的连接追踪记录包括：

解析所述传输目标地址，得到接收所述数据包的虚拟机域地址和物理机网卡地址；

采用所述虚拟机域地址和所述物理机网卡地址，配置所述数据包对应的连接追踪记录。

4.根据权利要求1所述的基于智能决策的数据传输方法，其特征在于，所述采用预置内核流表对所述数据包进行流匹配，得到流匹配结果包括：

提取所述数据包对应的传输包特征，其中，所述传输包特征包括所述数据包对应的内核标识信息以及多个匹配元组；

将所述内核标识信息转换成匹配键值，并选取与所述匹配键值相匹配的预置内核流表，其中，所述内核流表包括第一优先级流表和第二优先级流表；

分别采用各所述匹配元组与所述第一优先级流表进行精确匹配，并分别判断各所述匹配元组是否精确匹配成功；

若精确匹配成功，则从所述第一优先级流表中选取与所述匹配元组相匹配的执行动作指令并作为流匹配结果；

若精确匹配失败，则采用对应的匹配元组在所述第二优先级流表进行模糊匹配，并判断对应的匹配元组是否模糊匹配成功；

若模糊匹配成功，则从所述第二优先级流表中选取与所述匹配元组相匹配的执行动作指令并作为流匹配结果。

5.根据权利要求4所述的基于智能决策的数据传输方法，其特征在于，在所述判断对应的匹配元组是否模糊匹配成功之后，还包括：

若对应的匹配元组模糊匹配失败，则将所述匹配元组存储至所述第一优先级流表和第二优先级流表，以对所述第一优先级流表和第二优先级流表进行更新。