-
公开(公告)号:CN113992425B
公开(公告)日:2022-09-23
申请号:CN202111342254.8
申请日:2021-11-12
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40 , H04L47/2483
Abstract: 本申请实施例提供一种收发网络数据包的方法、网络设备以及通信系统,该收发网络数据包的方法,包括:快核网络协议栈从网卡队列获取数据包,并将所述数据包发送到慢核协议栈;在所述慢核网络协议栈将所述数据包与预设策略进行匹配,如果匹配成功则将所述数据包上送到环形队列,否则,发送所述数据包到网卡队列;通过所述监控进程从所述环形队列读取所述数据包并获取针对所述数据包的判决结果,在所述数据包添加判决结果标志,将包含所述判决结果的数据包下发到所述环形队列;若所述快核确认所述数据包打上所述判决结果标志时,则将所述数据包发送到慢核,由所述慢核根据判决结果确定丢弃所述数据包或者将所述数据包发送到所述网卡队列。
-
公开(公告)号:CN113992425A
公开(公告)日:2022-01-28
申请号:CN202111342254.8
申请日:2021-11-12
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40 , H04L47/2483
Abstract: 本申请实施例提供一种收发网络数据包的方法、网络设备以及通信系统,该收发网络数据包的方法,包括:快核网络协议栈从网卡队列获取数据包,并将所述数据包发送到慢核协议栈;在所述慢核网络协议栈将所述数据包与预设策略进行匹配,如果匹配成功则将所述数据包上送到环形队列,否则,发送所述数据包到网卡队列;通过所述监控进程从所述环形队列读取所述数据包并获取针对所述数据包的判决结果,在所述数据包添加判决结果标志,将包含所述判决结果的数据包下发到所述环形队列;若所述快核确认所述数据包打上所述判决结果标志时,则将所述数据包发送到慢核,由所述慢核根据判决结果确定丢弃所述数据包或者将所述数据包发送到所述网卡队列。
-
公开(公告)号:CN111726295A
公开(公告)日:2020-09-29
申请号:CN202010601746.3
申请日:2020-06-28
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L12/741 , H04L29/08 , H04L29/06
Abstract: 本发明涉及一种报文处理方法、装置、网络设备及计算机可读存储介质,属于通信领域。该方法包括:获取所述客户端发送的请求数据包;解析所述请求数据包,得到所述请求数据包的目的IP地址;在根据所述请求数据包的目的IP地址及预先保存的路由策略确定存在与所述请求数据包对应的出接口时,向所述客户端发送响应数据包;其中,所述响应数据包的源IP地址为所述请求数据包的目的IP地址。在上述过程中,当防火墙生成响应数据包时,都是将从请求数据包所解析出的目的IP地址确定为响应数据包的源IP地址,从而保证客户端收到的响应数据包中的源IP地址与客户端发送的请求数据包中的目的IP地址保持一致,避免客户端丢包造成的通信中断。
-
公开(公告)号:CN111726295B
公开(公告)日:2023-04-07
申请号:CN202010601746.3
申请日:2020-06-28
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本发明涉及一种报文处理方法、装置、网络设备及计算机可读存储介质,属于通信领域。该方法包括:获取所述客户端发送的请求数据包;解析所述请求数据包,得到所述请求数据包的目的IP地址;在根据所述请求数据包的目的IP地址及预先保存的路由策略确定存在与所述请求数据包对应的出接口时,向所述客户端发送响应数据包;其中,所述响应数据包的源IP地址为所述请求数据包的目的IP地址。在上述过程中,当防火墙生成响应数据包时,都是将从请求数据包所解析出的目的IP地址确定为响应数据包的源IP地址,从而保证客户端收到的响应数据包中的源IP地址与客户端发送的请求数据包中的目的IP地址保持一致,避免客户端丢包造成的通信中断。
-
-
-