[发明专利]网络数据包URL过滤方法有效
申请号: | 201410145480.0 | 申请日: | 2014-04-11 |
公开(公告)号: | CN103957154B | 公开(公告)日: | 2017-12-05 |
发明(设计)人: | 汪立东;谢铭;鲁松;张良;王子厚;王维晟;黄成 | 申请(专利权)人: | 国家计算机网络与信息安全管理中心 |
主分类号: | H04L12/70 | 分类号: | H04L12/70;G06F17/30 |
代理公司: | 北京永创新实专利事务所11121 | 代理人: | 赵文颖 |
地址: | 100029*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种网络数据包URL过滤方法,包括步骤一、在Tilera众核平台下配置Mpipe规则;步骤二、创建n个收包线程,为各个线程绑定一个用于处理数据包的CPU核,n个收包线程并行运行;步骤三、在每个收包线程中,调用Mpipe接口接收网络数据包,从网络数据包里提取URL;步骤四、在每个收包线程中,将提取的URL与URL匹配规则表进行快速匹配查找;步骤五、如果在URL匹配规则表中查找到与数据包中的URL时,则数据包匹配URL规则,然后根据程序的参数设置对匹配URL规则的网络数据包进行过滤或者转发,否则按照预先设置的默认方式处理数据包。 | ||
搜索关键词: | 网络 数据包 url 过滤 方法 | ||
【主权项】:
网络数据包URL过滤方法,具体包括以下步骤:步骤一、在Tilera众核平台下配置Mpipe规则;Tilera芯片上使用RISC内核;步骤二、创建n个收包线程,为各个线程绑定一个用于处理数据包的CPU核,n个收包线程并行运行;步骤三、在每个收包线程中,调用Mpipe接口接收网络数据包,从网络数据包里提取URL;在Tilera众核平台下,多个线程并行接收网络数据包,对数据包并行处理,提取数据包中的URL,在URL规则表中进行匹配查找;步骤四、在每个收包线程中,将提取的URL与URL匹配规则表进行快速匹配查找;通过hash算法建立匹配规则表用来存储URL匹配规则,每个URL规则根据自己的value被hash到表中的对应项,形成URL匹配规则表;当从数据包中提取到一个URL时,在URL匹配规则表中快速查找是否存在该URL;具体的,所述的URL匹配规则表的建立方法为:首先每个URL规则通过HASH函数得到一个value,然后计算在HASH表中的存储位置,将此hash value与URL规则同时作为一个entry存入到HASH表中,如果存在URL的hash value相同,此时将会以链表形式将这些hash value相同的项存储到HASH表中对应的项,当在查找时,将顺序比较;步骤五、如果在URL匹配规则表中查找到数据包中的URL时,则数据包匹配URL规则,然后根据程序的参数设置对匹配URL规则的网络数据包进行过滤或者转发,否则按照预先设置的默认方式处理数据包;在每个收包线程中,判断是否完成处理,完成处理指不进行后续数据包的处理,全部完成,方法结束,否则,返回步骤三。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心,未经国家计算机网络与信息安全管理中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410145480.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种超宽带滤波器
- 下一篇:应用于超宽带频道和窄带频道的高隔离槽线双工器