[发明专利]一种数据包过滤方法及装置有效
申请号: | 201611248795.3 | 申请日: | 2016-12-29 |
公开(公告)号: | CN106790170B | 公开(公告)日: | 2020-05-12 |
发明(设计)人: | 谭天 | 申请(专利权)人: | 杭州迪普科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
地址: | 310051 浙江省杭*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种数据包过滤方法及装置,所述方法包括:网络设备将预配置的若干条包过滤规则划分为若干条分组规则;其中,各分组规则分别对应不同的预设字段,各分组规则由与其对应的预设字段在所述若干条包过滤规则中对应的字段取值构成;网络设备提取接收到的目标数据包对应于各预设字段的字段取值,并将提取到的各字段取值分别与其对应的分组规则进行并行匹配;然后计算各字段取值与其对应的分组规则的匹配结果的交集,基于该交集确定该目标数据包匹配到的包过滤规则,并基于该包过滤规则对应的包过滤策略对该目标数据包执行包过滤处理。本申请解决了现有技术在对包过滤规则预处理时因为包过滤规则的数量增加,导致匹配效率下降的问题。 | ||
搜索关键词: | 一种 数据包 过滤 方法 装置 | ||
【主权项】:
一种数据包过滤方法,应用于网络设备,所述网络设备预配置了由若干个预设字段构成的若干条包过滤规则,其特征在于,包括:将所述若干条包过滤规则划分为对应于各预设字段的若干条分组规则;其中,各分组规则分别对应不同的预设字段;各分组规则由与其对应的预设字段在所述若干条包过滤规则中对应的字段取值构成;提取接收到的目标数据包对应于各预设字段的字段取值;将提取到的各字段取值分别与其对应的分组规则进行并行匹配;计算各字段取值与其对应的分组规则的匹配结果的交集,基于计算出的所述交集确定该目标数据包匹配到的包过滤规则,并基于匹配到的该包过滤规则对应的包过滤策略针对该目标数据包执行包过滤处理。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司,未经杭州迪普科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201611248795.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种润湿供液式微细电化学放电线切割加工装置
- 下一篇:一种自动触锡渣机构