[发明专利]通信架构中的中间网络节点及其执行的方法

说明书

技术领域

本发明涉及通信架构领域，更具体地说，涉及分组交换通信网络中交换节 点的操作。

背景技术

今天的互联网可以在终端设备之间传送音频、视频以及数据包，这些数据 包可能来自加密的文件，或者是加密的数据包。互联网架构通常包括网络节点 如路由器、交换机、分组交换机、接入点、互联网服务提供商网络(ISPN)、 互联网通信路径和终端设备。终端设备可包括个人或便携式计算机、服务器、 机顶盒、手持数据/通信设备和例如其他客户端设备。互联网中通过节点进行 的互联网通信中充斥着不受限制的数据包通信流，其中可能包含破坏性的、未 经授权的、不想要的和不适当的内容。破坏性的内容包括包含有病毒代码的数 据包，破坏终端设备的功能。

然而，终端设备通常无法清除这些数据包或者数据包流。为达到清除的目 的，终端设备用户通常会安装病毒检测、隔离和/或删除软件包(下文简称为 “病毒处理包”)。由于当前的病毒处理包往往无法处理不断增多的病毒，用户 往往需要购买多个病毒处理包。尽管偶尔是免费的，但多数病毒处理包都很贵， 尤其是想到需要使用多个这种病毒处理包的时候。

为消除日益严重的病毒威胁，病毒处理过程变得越来越复杂。在执行病毒 处理服务时，这些软件包往往会减缓或中断其他用户和终端设备操作。在这种 减缓和中断过程中，还伴随有对正在使用的病毒处理包进行更新和续展的过 程。

尽管用户做出了努力，但终端设备有时还是会感染病毒。这常常是由于出 现了新病毒或者出现了当前正在使用的病毒处理包无法处理的病毒。此外，用 户常常忘记更新或者续展已经安装的病毒处理包，这也会导致感染新病毒。病 毒的传播经常会很成功，尽管多数用户坚持使用并不断更新病毒处理包。病毒 处理包往往在被感染一段时间后执行操作。因此，忘记升级或续展，或者单纯 的定期检测都可能使病毒获得对终端设备的控制权。一旦获得了控制权，这些 病毒会立即尝试感染局域网内的其他终端设备，继而传播到互联网上。

病毒可通过多种方式进入终端设备。它们经常隐藏在移动媒介中，随着移 动媒介在终端设备之间交换，一个接着一个的感染终端设备。其他方式还包括 通过通信链路进入。例如，许多病毒通过互联网找到入口。终端设备在使用网 页浏览器或电子邮件应用程序时，交换获得并执行病毒代码。一些电子邮件服 务提供商会将包含这些病毒的电子邮件附件过滤掉，以此尝试阻止病毒的传 播。某些网页浏览器也内置有一些服务，可暂停当前的操作，并警告正在进行 的下载或可执行代码是感染病毒的传播手段，并允许用户终止这些操作。

比较本发明后续将要结合附图介绍的系统，现有技术的其它局限性和弊端 对于本领域的普通技术人员来说是显而易见的。

发明内容

本发明介绍了一种装置和操作方法，下面的附图说明、具体实施方式和权 利要求将对其进行详细的描述。

根据本发明，提供了一种数字通信架构，用于从第一终端设备向第二终端 设备传送多个数据包，其中每个数据包包含载荷内容，所述数字通信架构包括 通信路径、多个服务功能块、多个预先定义的病毒模板以及处理电路。该通信 路径将这些数据包从第一终端设备发往第二终端设备。在沿至少部分该通信路 径传送上述多个数据包时，所述处理电路将这些数据包中的每个数据包与上述 预先定义的病毒模板进行无重复地比较，并且至少部分基于比较结果，选择上 述多个服务功能块中的一个。

根据本发明，提供了一种互联网架构中的分组交换机(PSE)，其位于通 信路径上，支持将数据包从源终端设备发往目的端终端设备。该PSE包括多 台交换机、包含第一线路卡的多个线路卡以及通信连接到上述多台交换机的主 处理电路。该第一线路卡通信连接到上述多台交换机，包括第一网络接口和第 一辅助处理电路。该第一线路卡判断是否需要对该数据包进行载荷分析。此外， 若需要进行载荷分析，则该第一线路卡将该数据包的载荷内容与多个预先定义 的病毒模板进行比较，根据该数据包载荷内容的比较结果，第一线路卡将该数 据包和补充信息发往上述主处理电路。该主处理电路将该数据包与预先定义的 补充病毒模板进行比较，并根据比较结果，将该数据包发往多个服务模块中的 第一服务模块进行处理。