公开(公告)号：CN118784358A

公开(公告)日：2024-10-15

申请号：CN202411096200.1

申请日：2024-08-09

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 姚晶 ,  陈国喜 ,  辜鹏 ,  傅强 ,  王杰 ,  胡兵 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04L9/40

Abstract: 本发明公开了一种基于深度数据包检测的串行封堵方法、设备和介质。其中，方法应用于串行封堵设备，串行封堵设备至少包括网卡、收包转发模块以及业务封堵模块，该方法包括：根据所述收包转发模块生成网卡内至少两个流量包的数据包信息组；基于所述收包转发模块确定所述数据包信息组内经过预设封堵规则检测的至少一个数据包信息；根据所述业务封堵模块的封堵线程对目标流量包的进行封堵处理，其中，所述目标流量包对应于通过所述检验的所述数据包信息。本发明实施例可减少网络数据包的处理和转发的响应时间，提高流处理效率，可保障业务的实时性。

公开(公告)号：CN119155061A

公开(公告)日：2024-12-17

申请号：CN202411095606.8

申请日：2024-08-09

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 姚晶 ,  陈国喜 ,  辜鹏 ,  傅强 ,  王杰 ,  胡兵 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04L9/40

Abstract: 本发明公开了一种基于深度数据包检测的串行封堵方法、设备和介质。其中，应用于串行封堵设备，所述串行封堵设备至少包括智能网卡、收包转发模块以及业务封堵模块，所述方法包括：根据所述智能网卡配置的硬件规则表检测获取到的流量包；基于所述收包转发模块转发通过所述检测的所述流量包至所述业务封堵模块；根据所述业务封堵模块的至少一个封堵线程对所述流量包进行封堵处理。本发明实施例通过智能网卡对流量包进行封堵检测，提高流量包处理的响应效率，根据业务封堵模块的多个封堵线程对各流量包进行并行处理，可提高流量包的处理效率，降低流量包封堵的时间开销，可减少流量包处理的耗时，提升用户体验。