[发明专利]信息处理方法及装置、存储介质、电子装置

权利要求书

1.一种信息处理方法，其特征在于，包括：

接收传输控制协议TCP数据包；

通过前置流表检测所述TCP数据包是否满足预设规则；

当所述TCP数据包满足预设规则时，将所述TCP数据包发送至主流表；

所述前置流表用于辅助于正常的流表跟踪的需求，存储一个五元组哈希过的接收信号强度RSS值，所述前置流表为哈希表，所述RSS值对应前置哈希表的一个2个字节的条目，一个字节用于状态跟踪和后续扩展，一个字节用于seq的序列号跟踪；

所述通过前置流表检测所述TCP数据包是否满足预设规则包括：通过所述哈希表确定所述TCP数据包的状态和所述TCP数据包中seq数据域的序列号；当所述TCP数据包的状态表征接收到syn包和已经建立连接，以及所述seq数据域的序列号连续时，确定满足所述预设规则；

其中，所述seq数据域是指TCP数据包中的seq数据域，代表已经发送的字节数，每一个TCP数据包都会携带，通过确定seq数据域中数值的连续性确定接收到的TCP数据包是同一个连接下的三次握手信号数据包；所述TCP数据包的状态包括syn接收状态和syn确定状态；

在使用前置流表进行状态跟踪时，跟踪syn接收状态syn_recv和syn确定状态established，当syn接收状态Syn_recv的时候，状态为位0，当syn确定状态established的时候状态为位1。

2.根据所述权利要求1所述的方法，其特征在于，所述TCP数据包包括：syn包、ack包和data包。

3.根据权利要求2所述的方法，其特征在于，根据接收到的syn包在所述前置流表中建立对应的关键字，根据接收到的与syn包对应的ack包设置所述关键字的值为预设数值，所述TCP数据包的状态表征接收到syn包和已经建立连接包括：

根据接收到的所述ack包查询到对应的所述关键字时，确定接收到所述syn包；

根据接收到的所述data包查询到对应的所述关键字的值为所述预设数值时，确定已经建立连接。

4.根据权利要求1所述的方法，其特征在于，通过所述哈希表确定所述TCP数据包中seq数据域的序列号包括：

依次获取所述TCP数据包中多个包的seq数据域；

确定所述seq数据域的序列号是否连续。

5.根据权利要求2所述的方法，其特征在于，所述哈希表还携带syn时间戳，其中，所述syn时间戳用于描述所述哈希表内条目的有效性。

6.根据权利要求2所述的方法，其特征在于，所述哈希表包括两个字节，其中第一字节用于所述TCP数据包的状态跟踪和扩展，第二字节用于所述TCP数据包的seq数据域的序列号跟踪，所述第一字节的条目包括syn时间戳和RSS值，其中，所述RSS值用于确定TCP数据包的状态，所述第二字节的条目用于确定所述seq数据域的序列号是否连续。