[发明专利]数据包转发和安全防护检测系统、负载均衡方法及装置有效
申请号: | 201310753226.4 | 申请日: | 2013-12-31 |
公开(公告)号: | CN103685321A | 公开(公告)日: | 2014-03-26 |
发明(设计)人: | 彭权 | 申请(专利权)人: | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/803;G06F17/30 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 黄志华 |
地址: | 100089 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了数据包转发和安全防护检测系统,包括:数据包转发模块,多个安全引擎和与多个安全引擎一一对应的环形队列,其中:数据包转发模块包括包收取模块,包处理模块和包发送模块;安全引擎,用于从与自身对应的所述环形队列中获取待转发数据包;对待转发数据包进行安全防护检测;将携带有安全检测结果标识的待转发数据包放入与自身对应的环形队列中;环形队列,用于存储包处理模块发送的待转发数据包和与自身对应的安全引擎发送的携带有表示安全的安全检测结果标识的待转发数据包。采用本发明实施例提供的方案,提高了对数据包进行转发和安全防护检测的处理效率。 | ||
搜索关键词: | 数据包 转发 安全 防护 检测 系统 负载 均衡 方法 装置 | ||
【主权项】:
一种数据包转发和安全防护检测系统,其特征在于,包括:数据包转发模块,多个安全引擎和与多个安全引擎一一对应的环形队列,其中:所述数据包转发模块包括包收取模块,包处理模块和包发送模块;所述包收取模块,用于接收多个待转发数据包;将多个所述待转发数据包发送给所述包处理模块;所述包处理模块,用于接收所述包收取模块发送的多个所述待转发数据包;根据预设负载均衡算法,将所述待转发数据包发送给多个安全引擎中负载能力最强的安全引擎对应的环形队列;接收多个所述环形队列中携带有安全检测结果标识的所述待转发数据包;向所述包发送模块发送携带有表示安全的安全检测结果标识的待转发数据包;对携带有表示数据包有安全威胁的安全检测结果标识的待转发数据包进行丢弃或者阻断转发处理;所述包发送模块,用于接收所述包处理模块发送的所述携带有表示安全的安全检测结果标识的待转发数据包;将所述携带有表示安全的安全检测结果标识的待转发数据包发送给接收端;所述安全引擎,用于从与自身对应的所述环形队列中获取待转发数据包;对所述待转发数据包进行安全防护检测;将携带有安全检测结果标识的待转发数据包放入与自身对应的环形队列中;所述环形队列,用于存储所述包处理模块发送的所述待转发数据包和与自身对应的所述安全引擎发送的携带有表示安全的安全检测结果标识的待转发数据包。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司,未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310753226.4/,转载请声明来源钻瓜专利网。