[发明专利]报文控制策略的匹配方法及装置有效
申请号: | 201610016462.1 | 申请日: | 2016-01-08 |
公开(公告)号: | CN105939284B | 公开(公告)日: | 2019-01-25 |
发明(设计)人: | 黄晓朦;刘欣然;吴刚;王勇;王涛;郭三川;翟海滨 | 申请(专利权)人: | 杭州迪普科技股份有限公司;国家计算机网络与信息安全管理中心 |
主分类号: | H04L12/813 | 分类号: | H04L12/813 |
代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
地址: | 310051 浙江省杭*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种报文控制策略的匹配方法及装置,该方法包括:对接收的报文进行解析,得到报文的五元组信息;将五元组信息中的每个信息与五元组掩码中对应掩码做按位与运算,得到对应的五个运算结果;如果五个运算结果与五元组信息对应相等,则在报文控制策略表中查找与报文匹配的报文控制策略;如果五个运算结果与五元组信息不相等,则确定报文控制策略表中不存在与报文匹配的报文控制策略,停止报文控制策略的匹配操作。本申请通过使用五元组掩码进行预匹配,可过滤掉部分不匹配报文控制策略的流量,减少了无效查找,提高了报文控制策略匹配的性能。 | ||
搜索关键词: | 报文 控制 策略 匹配 方法 装置 | ||
【主权项】:
1.一种报文控制策略的匹配方法,应用于网络设备上,其特征在于,所述方法包括:对接收的报文进行解析,得到所述报文的五元组信息;将所述五元组信息中的每个信息与新的五元组掩码中对应掩码做按位与运算,得到对应的五个运算结果,所述新的五元组掩码为所述五元组信息与网络设备原始存储的五元组掩码中的每个掩码对应做按位或运算所得;如果所述五个运算结果与所述五元组信息对应相等,则在报文控制策略表中查找与所述报文匹配的报文控制策略;如果所述五个运算结果与所述五元组信息不相等,则确定所述报文控制策略表中不存在与所述报文匹配的报文控制策略,停止报文控制策略的匹配操作。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司;国家计算机网络与信息安全管理中心,未经杭州迪普科技股份有限公司;国家计算机网络与信息安全管理中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610016462.1/,转载请声明来源钻瓜专利网。
- 上一篇:报文的处理方法及装置
- 下一篇:路由器方法、路由器以及路由器系统