[发明专利]支持动态扩展帧头的过滤匹配预处理方法及装置有效
申请号: | 201110317463.7 | 申请日: | 2011-10-19 |
公开(公告)号: | CN102316121A | 公开(公告)日: | 2012-01-11 |
发明(设计)人: | 徐宁;李松 | 申请(专利权)人: | 武汉烽火网络有限责任公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/56 |
代理公司: | 北京捷诚信通专利事务所(普通合伙) 11221 | 代理人: | 魏殿绅;庞炳良 |
地址: | 430074 湖北省武汉*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种支持动态扩展帧头的过滤匹配预处理方法及装置,方法包括步骤:从数据包链路层帧头开始扫描,根据起始点为链路层帧头的掩码规定的偏移量,提取数据包链路层帧头指定位置的内容,与该掩码相与得到关键字;根据数据包中链路层负载类型字段,定位IP基本帧头的起始位置;根据IP帧的版本号、帧头长度以及扩展帧头类型字段,定位IP扩展帧头的位置;根据起始点为相应IP基本帧头或扩展帧头掩码规定的偏移量,提取基本帧头或扩展帧头指定位置的内容,与该掩码相与得到关键字;完成扫描,将提取的关键字送到过滤器进行规则匹配。本发明能识别数据包中所有链路及IP固定帧头和扩展帧头的位置,并正确过滤TCP/UDP帧头内容。 | ||
搜索关键词: | 支持 动态 扩展 过滤 匹配 预处理 方法 装置 | ||
【主权项】:
一种支持动态扩展帧头的过滤匹配预处理方法,其特征在于包括以下步骤:A、从数据包的链路层帧头开始扫描整个数据包,根据所有起始点为数据包链路层帧头的掩码规定的偏移量,提取数据包链路层帧头中指定位置的内容,与该掩码本身相与之后得到所需关键字;B、根据数据包中的链路层负载类型字段,定位IP协议帧的基本帧头的起始位置;然后根据IP协议帧的版本号、帧头长度以及扩展帧头类型字段,定位数据包中所有IP协议帧的扩展帧头的位置;根据起始点为相应基本帧头或扩展帧头的掩码规定的偏移量,提取数据包IP协议帧的基本帧头或扩展帧头中指定位置的内容,与该掩码本身相与之后得到所需关键字;C、完成数据包的扫描,提取掩码规定提取的所有关键字,并将已经提取的关键字送到过滤器进行规则匹配。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于武汉烽火网络有限责任公司,未经武汉烽火网络有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110317463.7/,转载请声明来源钻瓜专利网。