[发明专利]一种数据包检测处理方法与设备

权利要求书

1.一种数据包检测处理方法，其中，所述方法包括：

检测目标端口接收到的TCP数据包，其中，所述TCP数据包包括SYN数据包；

当所述目标端口接收到所述SYN数据包，解析所述SYN数据包得到它的源IP和端口以及客户端的真实IP和端口，将所述源IP和端口以及所述真实IP和端口作为键值对(key-value)存入哈希表，其中，所述源IP和端口作为关键字(key)；

基于目标应用的调用指令，根据所述源IP和端口从所述哈希表中获取所述真实IP和端口。

2.根据权利要求1所述的方法，其中，所述TCP数据包还包括以下至少任一项：

FIN数据包；

RST数据包。

3.根据权利要求2所述的方法，其中，所述方法还包括：

当所述目标端口接收到所述FIN数据包或所述RST数据包，解析出所述FIN数据包或所述RST数据包的源IP和端口，根据所述源IP和端口从所述哈希表中删除对应的键值对。

4.根据权利要求2或3所述的方法，其中，所述检测目标端口接收到的TCP数据包，包括：

检测目标端口接收到的TCP数据包，过滤出所述SYN数据包或所述FIN数据包或所述RST数据包。

5.根据权利要求1所述的方法，其中，所述方法还包括：

定期扫描所述哈希表，计算所述哈希表的各个关键字的缓冲时间，若超过所述缓冲时间，则从所述哈希表中删除对应的键值对。

6.根据权利要求5所述的方法，其中，所述方法还包括：

当所述目标端口接收到所述SYN数据包，记录当前的时间戳，将所述时间戳存入所述哈希表。

7.根据权利要求1至6中任一项所述的方法，其中，所述方法还包括：

从若干个端口中过滤出所述目标应用开启的端口，将所述目标应用开启的端口作为所述目标端口。

8.一种数据包检测处理设备，其中，所述设备包括：

检测模块，用于检测目标端口接收到的TCP数据包，其中，所述TCP数据包包括SYN数据包；

存储模块，用于当所述目标端口接收到所述SYN数据包，解析所述SYN数据包得到它的源IP和端口以及客户端的真实IP和端口，将所述源IP和端口以及所述真实IP和端口作为键值对(key-value)存入哈希表，其中，所述源IP和端口作为关键字(key)；

调用模块，用于基于目标应用的调用指令，根据所述源IP和端口从所述哈希表中获取所述真实IP和端口。

9.一种计算设备，其中，该设备包括用于存储计算机程序指令的存储器和用于执行计算机程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发所述设备执行权利要求1至7中任一项所述的方法。

10.一种计算机可读介质，其上存储有计算机程序指令，所述计算机可读指令可被处理器执行以实现如权利要求1至7中任一项所述的方法。