[发明专利]分布式多重处理安全网关的系统和方法

权利要求书

1.一种用于提供安全网关的方法，包括：

(a)建立主机侧会话；

(b)为服务器选择代理网络地址；

(c)使用所述代理网络地址建立服务器侧会话；

(d)接收数据包；

(e)从所述安全网关的多核处理器中的多个中央处理器内核中，分配一个用于处理所述数据包的中央处理器内核；

(f)根据安全策略处理所述数据包；以及

(g)发送经处理的数据包。

2.根据权利要求1所述的方法，其中，选择所述代理网络地址，以使所述一个中央处理器内核被分配用来处理来自所述服务器侧会话和所述主机侧会话的多个数据包。

3.根据权利要求1所述的方法，其中，所述数据包是从所述主机侧会话接收的，其中，所述分配(e)包括：

(e1)根据所述数据包中的服务器网络地址和主机网络地址计算所述一个中央处理器内核的身份；以及

(e2)将所述数据包的处理分配给所述一个中央处理器内核。

4.根据权利要求3所述的方法，其中，所述发送(g)包括：

(g1)接收经处理的数据包；

(g2)用所述代理网络地址代替经处理的数据包中的所述主机网络地址；以及

(g3)向所述服务器侧会话发送经处理的数据包。

5.根据权利要求1所述的方法，其中，所述数据包是从所述服务器侧会话接收的，其中，所述分配(e)包括：

(e1)根据所述数据包中的服务器网络地址和代理网络地址计算所述一个中央处理器内核的身份；以及

(e2)将所述数据包的处理分配给所述一个中央处理器内核。

6.根据权利要求5所述的方法，其中，所述发送(g)包括：

(g1)接收经处理的数据包；

(g2)用所述主机网络地址代替经处理的数据包中的所述代理网络地址；以及

(g3)向所述主机侧会话发送经处理的数据包。

7.根据权利要求1所述的方法，其中，所述分配(e)基于所述多个中央处理器内核的负载。

8.根据权利要求7所述的方法，其中，所分配的一个中央处理器内核在所述多个中央处理器内核中具有最轻的负载。

9.根据权利要求1所述的方法，其中，所述分配(e)基于所述多个中央处理器内核的功能性作用。

10.一种安全网关，包括：

多个中央处理器内核，位于多核处理器中；

网络地址选择器，用于接收主机和服务器之间的会话的会话请求，用于基于网络信息为所述服务器选择代理网络地址，以及用于建立服务器侧会话和主机侧会话；以及

调度器，用于从所述多个中央处理器内核中分配一个中央处理器内核，以处理来自所述服务器侧会话和所述主机侧会话的多个数据包。

11.根据权利要求10所述的安全网关，其中，通过所述网络地址选择器来选择所述代理网络地址，以使相同的一个中央处理器内核被分配用来处理来自所述服务器侧会话和所述主机侧会话的所述多个数据包。

12.根据权利要求10所述的安全网关，其中，所述网络信息包括安全网关网络地址和主机网络地址。

13.根据权利要求10所述的安全网关，其中，所述调度器：

接收来自所述主机侧会话的数据包；

根据所述数据包中的服务器网络地址和主机网络地址，计算所述一个中央处理器内核的身份；以及

将所述数据包的处理分配给所述一个中央处理器内核，其中，根据安全策略处理所述数据包。

14.根据权利要求13所述的安全网关，其中，所述调度器进一步：接收经处理的数据包；

用所述代理网络地址代替经处理的数据包中的所述主机网络地址；以及

向所述服务器侧会话发送经处理的数据包。

15.根据权利要求10所述的安全网关，其中，所述调度器：接收来自所述服务器侧会话的数据包；

根据所述数据包中的服务器网络地址和代理网络地址，计算所述一个中央处理器内核的身份；以及

将所述数据包的处理分配给所述一个中央处理器内核，其中，根据安全策略处理所述数据包。