[发明专利]数据包处理方法及电子设备、存储介质

说明书

本申请提供一种数据包处理方法及电子设备、计算机可读存储介质，方法包括：在获取目标数据包之后，多个安全检测协程对所述目标数据包进行检测，确定与所述目标数据包对应的转发信息；其中，每一安全检测协程分别对应一个CPU核心；依据所述转发信息对所述目标数据包进行处理。本申请方案，通过协程机制替代线程机制，可以减少线程创建、切换的开销，从而提升数据包处理的整体性能；此外，为每一协程绑定一个CPU核心，可以充分利用多核架构，提高多核平台的使用效率。

技术领域

本申请涉及云信息安全技术领域，特别涉及一种数据包处理方法及电子设备、计算机可读存储介质。

背景技术

在云计算时代，由于网络流量变得错综复杂，对数据包的收发、分析处理是云安全领域的基本功能需求。由于数据包的收取和转发环节处理速率很快，而分析处理环节需要耗费大量CPU(Central Processing Unit，中央处理器)计算资源而速率较慢，因此，分析处理环节是数据包处理流程的性能瓶颈。

相关技术基于DPDK(Data Plane Development Kit，数据平面开发套件)上采用运行至终结(run to completion)模型开发服务架构。DPRK用于接收数据包，并将数据包转发至是数据安全检测引擎模块，在获得数据安全检测引擎模块返回的转发信息之后，依据转发信息对数据包进行处理。整个过程采用多线程/进程方式，每一进程/线程绑定一个核心，并单独执行数据包处理整个流程的工作。每一进程/线程从网卡接收数据包之后，进入安全检测引擎的处理流程，在其中调用安全检测引擎注册的各hook模块，从而得到转发信息，进而依据转发信息转发或丢弃数据包。

由于采用多进程/现程方式，在异步处理数据时需要实现内存管理、互斥访问等机制，并要建立和维护全局连接表，给开发增加了难度。并且，该方案在数据包收取和发送过程高效，在安全检测环节效率较低，当安全检测所耗费时间过长导致未及时从网卡收取数据包时，网卡接收队列可能因空间不足而产生丢包的问题。

发明内容

本申请实施例的目的在于提供一种数据包处理方法及电子设备、计算机可读存储介质，用于提高数据包处理流程的整体效率。

一方面，本申请提供了一种数据包处理方法，应用于多核平台，所述多核平台包括多个CPU核心，包括：

在获取目标数据包之后，多个安全检测协程对所述目标数据包进行检测，确定与所述目标数据包对应的转发信息；其中，每一安全检测协程分别对应一个CPU核心；

依据所述转发信息对所述目标数据包进行处理。

在一实施例中，在所述多个安全检测协程对所述目标数据包进行检测之前，所述方法还包括：

数据接收协程从所述多核平台的网卡接收所述目标数据包，并上传至所述多个安全检测协程；其中，所述数据接收协程对应一个CPU核心。

在一实施例中，所述多个安全检测协程对应不同检测类型；

所述多个安全检测协程对所述目标数据包进行检测，确定与所述目标数据包对应的转发信息，包括：

每一安全检测协程对所述目标数据包进行检测，获得所述安全检测协程对应检测类型的检测结果；

根据多个检测结果，确定所述目标数据包的转发信息。

在一实施例中，所述依据所述转发信息对所述目标数据包进行处理，包括：

如果所述转发信息指示丢弃所述目标数据包，数据释放协程将所述目标数据包进行丢弃；其中，所述数据释放协程对应一个CPU核心。

在一实施例中，所述依据所述转发信息对所述目标数据包进行处理，包括：

如果所述转发信息指示转发所述目标数据包，数据转发协程对所述目标数据包进行转发；其中，所述数据转协程对应一个CPU核心。