首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种报文处理方法及网络安全设备 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:新华三信息安全技术有限公司

摘要:本申请提供了一种报文处理方法及网络安全设备,涉及通信技术领域。所述网络安全设备包括操作系统、深度报文检测DPI引擎和多个处理核,则在控制平面,所述操作系统确定每个处理核的CPU利用率;所述操作系统当检测到多个处理核中目标处理核的CPU利用率满足告警条件时,则向所述DPI引擎发送告警事件;所述DPI引擎接收到所述告警事件后,在转发平面对所述目标处理核中当前需要执行深度报文检测的第一数据流执行旁路处理。由此,实现了对单条大流量的有效应对,同时解决了因开启DPI业务后因遇到单条大流量造成网络安全设备中的内存资源消耗完而导致的丢包的问题。

主权项:1.一种报文处理方法,其特征在于,应用于网络安全设备中,所述网络安全设备包括操作系统、深度报文检测DPI引擎和多个处理核,所述方法,包括:在控制平面,所述操作系统确定每个处理核的CPU利用率;所述操作系统当检测到多个处理核中目标处理核的CPU利用率满足告警条件时,则向所述DPI引擎发送告警事件;所述DPI引擎接收到所述告警事件后,在转发平面对所述目标处理核中当前需要执行深度报文检测的第一数据流执行旁路处理;所述方法,还包括:在控制平面,所述操作系统再次确认所述目标处理核的CPU利用率;所述操作系统当检测到所述目标处理核的CPU利用率不满足告警条件时,则向所述DPI引擎发送恢复事件;所述DPI引擎接收到所述恢复事件后,若所述第一数据流未处理完,则继续对所述第一数据流执行旁路处理,包括:所述DPI引擎清除所述目标处理核的告警标记;若当前要处理的数据流为所述第一数据流,若未读取到所述目标处理核的告警标记,则继续对所述第一数据流执行旁路处理;对所述目标处理核新获取的第二数据流执行深度报文检测处理,包括:当处理完所述第一数据流后,需要处理所述目标处理核新获取的第二数据流时,若未读取到所述目标处理核的告警标记,则对所述第二数据流执行深度报文检测处理。

全文数据:

权利要求:

百度查询: 新华三信息安全技术有限公司 一种报文处理方法及网络安全设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。