[发明专利]一种多IP客户端的连接过滤方法、系统及可读存储介质

权利要求书

1.一种多IP客户端的连接过滤方法，其特征在于，包括：

构建第一数据库与第二数据库，并在首次接收到客户端的IP发起的SMB连接请求时获取所述IP的GUID以及NETBIOS主机名称，并分别保存到所述第一数据库和所述第二数据库；

响应于再次接收到客户端的又一IP发起的SMB连接请求，获取所述又一IP的GUID以及NETBIOS主机名称，并判断所述第一数据库中的又一IP的GUID是否存在；

响应于所述又一IP的GUID不存在，判断所述第二数据库中的又一IP的NETBIOS主机名称是否存在；

响应于所述又一IP的NETBIOS主机名称存在，拒绝所述又一IP发起的连接请求。

2.根据权利要求1所述的方法，其特征在于，所述第一数据库与所述第二数据库各自包括多个键值对，其中，所述键值对包括关键词与值；

获取所述IP的GUID以及NETBIOS主机名称，并分别保存到所述第一数据库和所述第二数据库包括：

获取所述IP的GUID以及NETBIOS主机名称，并分别保存到所述第一数据库的关键词和所述第二数据库的关键词以用于检索访问。

3.根据权利要求2所述的方法，其特征在于，进一步包括：

获取所述IP的客户端源IP和SMB通道索引编号，并将所述客户端源IP和所述SMB通道索引编号保存到所述第一数据库的所述关键词对应的值以及将所述客户端源IP保存到所述第二数据库的所述关键词对应的值。

4.根据权利要求1所述的方法，其特征在于，拒绝所述又一IP发起的连接包括：

将所述连接请求放入链式缓存队列的尾部；

基于多IP客户端的连接过滤主线程构建拒绝响应子线程；

基于所述拒绝响应子线程从链式缓存队列的头部读取待处理的连接请求；

基于所述待处理的连接请求，构造拒绝响应报文并将所述拒绝响应报文发送给所述客户端。

5.根据权利要求4所述的方法，其特征在于，构造拒绝响应报文包括：

构造拒绝响应数据结构，交换所述待处理的连接请求中的源IP和目的IP，以及源TCP端口和目的TCP端口并加入到所述拒绝响应数据结构，以及将SMB消息类型码以及拒绝状态码加入到所述拒绝响应数据结构以生成所述拒绝响应报文。

6.根据权利要求4所述的方法，其特征在于，将所述拒绝响应报文发送给所述客户端包括：

将所述拒绝响应报文加入输出队列，由所述输出队列发送给所述拒绝响应报文中的目的IP对应的客户端。

7.根据权利要求1所述的方法，其特征在于，进一步包括：

响应于所述又一IP的GUID存在，则对所述又一IP进行多通道逻辑处理。

8.根据权利要求1所述的方法，其特征在于，进一步包括：

响应于所述又一IP的NETBIOS主机名称不存在，将所述又一IP的GUID和NETBIOS主机名称分别保存到第一数据库和第二数据库的KEY。

9.一种多IP客户端的连接过滤系统，其特征在于，包括：

构建模块，所述构建模块配置为构建第一数据库与第二数据库，并在首次接收到客户端的IP发起的SMB连接请求时获取所述IP的GUID以及NETBIOS主机名称，并分别保存到所述第一数据库和所述第二数据库；

判断模块，所述判断模块配置为响应于再次接收到客户端的又一IP发起的SMB连接请求，获取所述又一IP的GUID以及NETBIOS主机名称，并判断所述第一数据库中的又一IP的GUID是否存在；

所述判断模块还配置为响应于所述又一IP的GUID不存在，判断所述第二数据库中的又一IP的NETBIOS主机名称是否存在；

拒绝连接模块，所述拒绝连接模块配置为响应于所述又一IP的NETBIOS主机名称存在，拒绝所述又一IP发起的连接请求。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时执行如权利要求1-8任意一项所述的方法的步骤。