[发明专利]多策略组合加载的流量清洗方法及装置有效
申请号: | 201210096528.4 | 申请日: | 2012-04-01 |
公开(公告)号: | CN103368858A | 公开(公告)日: | 2013-10-23 |
发明(设计)人: | 刘涛;刘宁;张诚 | 申请(专利权)人: | 百度在线网络技术(北京)有限公司 |
主分类号: | H04L12/801 | 分类号: | H04L12/801;H04L29/06 |
代理公司: | 北京清亦华知识产权代理事务所(普通合伙) 11201 | 代理人: | 宋合成 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提出一种多策略组合加载的流量清洗方法,包括如下步骤:用户态代理客户端建立策略组合,其中,策略组合包括至少一个虚策略,虚策略包括一个或多个实体策略,且每个实体策略包括一个或多个数据特征;用户态代理客户端将策略组合传递至内核态;将策略组合中至少一个虚策略注册至数据包处理框架;数据包处理框架对虚策略中的每个实体策略进行函数回调,并将通信数据包与至少一个虚策略进行比对,当通信数据包符合至少一个虚策略中的全部实体策略时,丢弃通信数据包。本发明还提出一种多策略组合加载的流量清洗装置。本发明利用该策略组合对流量进行清洗,从而满足多个策略复杂组合对流量进行清洗的应用场景,应用范围更广。 | ||
搜索关键词: | 策略 组合 加载 流量 清洗 方法 装置 | ||
【主权项】:
一种多策略组合加载的流量清洗方法,其特征在于,包括如下步骤:用户态代理客户端建立策略组合,其中,所述策略组合包括至少一个虚策略,所述虚策略包括一个或多个实体策略,且每个所述实体策略包括一个或多个数据特征;所述用户态代理客户端将所述策略组合传递至内核态;将所述策略组合中所述至少一个虚策略注册至数据包处理框架;以及所述数据包处理框架对所述虚策略中的每个实体策略进行函数回调,并将通信数据包与所述至少一个虚策略进行比对,当所述通信数据包符合所述至少一个虚策略中的全部实体策略时,丢弃所述通信数据包。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于百度在线网络技术(北京)有限公司,未经百度在线网络技术(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210096528.4/,转载请声明来源钻瓜专利网。