[发明专利]用于防火墙的系统和方法以及存储有对应程序的介质

摘要

本发明涉及用于防火墙的系统和方法以及存储有对应程序的介质。该系统包括：采集模块，其采集IP信息和ID并根据采集到的IP信息更新共享内存中的IP‑ID映射，IP信息与ID相关联，与该IP‑ID映射的IP信息对应的哈希索引被指示在共享内存的哈希表中，IP信息通过哈希算法得到哈希索引；处理模块，其使用基于IP信息的哈希索引在共享内存的ID缓存池中查找所述IP信息的IP‑ID映射并由IP‑ID映射获得与IP信息对应的ID并使用该ID进行后续防火墙的处理；和共享内存，其包括ID缓存池以及哈希表。利用该系统，不但可以在主机标识符动态变化的情况下准确地基于用户ID执行对应的防火墙策略，而且还能更快速地执行对IP‑ID映射的处理。本发明还提供对应的方法及存储有对应程序的介质。

主权项

1.一种用于防火墙的系统，包括：采集模块，所述采集模块配置为：采集互联网协议IP信息和用户标识符ID，所述IP信息与所述ID相关联；获得与所述ID相关联的唯一用户标识符UUID，其包括：在采集模块ID池中查找所述ID；如果所述ID存在于所述采集模块ID池中，则获取与所述ID相关联的UUID；以及如果所述ID不存在于所述采集模块ID池中，则分配一UUID给所述ID，所述采集模块将所述ID和所述UUID储存在所述采集模块ID池中并且同步给处理模块，所述处理模块将所述ID和所述UUID储存在处理模块ID池中；和根据所述采集到的IP信息更新共享内存中的IP‑ID映射，与该IP‑ID映射的IP信息对应的哈希索引被指示在所述共享内存的哈希表中，所述IP信息通过哈希算法得到所述哈希索引；处理模块，所述处理模块配置为：使用基于IP信息的哈希索引在所述共享内存的ID缓存池中查找所述IP信息的IP‑ID映射；和获取与所述IP信息相关联的UUID并且根据获取的UUID在所述处理模块ID池中获取与该获取的UUID对应的ID，并使用该ID进行后续防火墙的处理；以及共享内存，包括ID缓存池以及哈希表。