[发明专利]网络流量的过滤方法及过滤装置有效
| 申请号： | 201410193821.1 | 申请日： | 2014-05-09 |
| 公开（公告）号： | CN103973688B | 公开（公告）日： | 2017-03-15 |
| 发明（设计）人： | 付江;廖竣锴;曾梦岐;陈剑锋;甘迎辉;詹茂豪 | 申请（专利权）人： | 中国电子科技集团公司第三十研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/861 |
| 代理公司： | 成都九鼎天元知识产权代理有限公司51214 | 代理人： | 詹永斌 |
| 地址： | 610000 *** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种网络流量的过滤方法及过滤装置。该方法包括接收对网络流量进行过滤的指令；根据指令关闭缓冲区的输出路径同时保持缓冲区的输入路径开启，缓冲区的输入路径连接网卡，以存入网卡发送的数据包；判断缓冲区存入的数据包的数量是否达到预定阈值，如果达到预定阈值，提取当前待存入缓冲区的数据包的IP地址信息并将IP地址信息写入预设的过滤表，同时开启缓冲区的输出路径；将当前待存入的数据包丢弃后，将网卡后续发送的数据包的IP地址信息与过滤表中的IP地址信息进行比对，如果相同，则丢弃后续的数据包，如果不相同，则将后续的数据包存入缓冲区。实施本发明能够在网络流量属性未知的情况下准确过滤网络流量。 | ||
| 搜索关键词： | 网络流量 过滤 方法 装置 | ||
【主权项】：
一种网络流量的过滤方法，其特征在于，所述过滤方法包括：接收对网络流量进行过滤的指令；根据所述指令关闭缓冲区的输出路径同时保持缓冲区的输入路径开启，其中，所述缓冲区的输入路径连接网卡，以存入所述网卡发送的数据包；判断所述缓冲区存入的数据包的数量是否达到预定阈值，如果达到预定阈值，提取当前待存入缓冲区的数据包的IP地址信息并将所述IP地址信息写入预设的过滤表，同时开启所述缓冲区的输出路径；将当前待存入的数据包丢弃后，将所述网卡后续发送的数据包的IP地址信息与所述过滤表中的IP地址信息进行比对，如果相同，则丢弃所述后续的数据包，如果不相同，则将所述后续的数据包存入缓冲区。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司第三十研究所，未经中国电子科技集团公司第三十研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410193821.1/，转载请声明来源钻瓜专利网。
