[发明专利]芯片内部连接表支持策略路由的方法无效
申请号: | 200710098023.0 | 申请日: | 2007-04-25 |
公开(公告)号: | CN101296168A | 公开(公告)日: | 2008-10-29 |
发明(设计)人: | 沈利军;万鹤林;邹希良;李方;曾涛;王万亭 | 申请(专利权)人: | 北京天融信网络安全技术有限公司 |
主分类号: | H04L12/56 | 分类号: | H04L12/56;H04L29/06;H04L12/28;H04L9/00 |
代理公司: | 信息产业部电子专利中心 | 代理人: | 李勤媛 |
地址: | 100085北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 芯片内部连接表支持策略路由的方法,属于网络安全领域。包含基于在现场可编程门阵列芯片的使用及与CPU中央处理单元的连接,并进行如下步骤操作:芯片接收报文;进行解析,得到输入报文的五元组内容;根据解析的结果,取出五元组,查找连接表;若命中,则取出信息并记录转发出口;若没有命中,则递交CPU;查找安全策略表,根据安全策略规则使用对应的策略路由表,确定转发出口,把此连接信息写入芯片内部的连接表,再至转发出口。把此报文从指定的转发口发送出去。该方法降低了系统对CPU、PCI总线带宽的需求,节省了CPU资源,提高了整个系统的性能及在网络环境中的高速处理能力。 | ||
搜索关键词: | 芯片 内部 连接 支持 策略 路由 方法 | ||
【主权项】:
1.一种芯片内部连接表支持策略路由的方法,包含基于在现场可编程门阵列芯片的使用及与CPU中央处理单元的连接,其特征在于,该方法继续进行如下步骤操作:A.芯片接收报文;B.芯片对收到的报文进行解析,得到输入报文的五元组内容;C.根据解析的结果,取出五元组,查找连接表;C1.如果连接表查找没有命中,则递交CPU;C2.如果连接表查找命中,则取出信息并记录转发出口;D.对于没有命中的查找,递交CPU后,CPU为此报文查找安全策略表,该表是根据安全策略规则使用对应的策略路由表,确定转发出口;E.把此连接信息写入芯片内部的连接表,再至转发出口;F.把此报文从指定的转发出口处发送出去。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司,未经北京天融信网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200710098023.0/,转载请声明来源钻瓜专利网。