[发明专利]一种海量流量下报文识别的方法和装置在审
| 申请号： | 202011516225.4 | 申请日： | 2020-12-21 |
| 公开（公告）号： | CN112558948A | 公开（公告）日： | 2021-03-26 |
| 发明（设计）人： | 王赟;曾伟 | 申请（专利权）人： | 武汉绿色网络信息服务有限责任公司 |
| 主分类号： | G06F8/30 | 分类号： | G06F8/30;G06F8/41;G06F16/22;G06F16/2457;G06F16/28;H04L29/06 |
| 代理公司： | 深圳市六加知识产权代理有限公司 44372 | 代理人： | 向彬 |
| 地址： | 430000 湖北省武汉市东湖新技术开发区软件园*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及网络安全领域，特别是涉及一种海量流量下报文识别的方法和装置。包括：调用dpdk，分配CPU的常规业务处理核和特殊业务处理核；加载监控策略规则文件和业务特征文件，转换为Hyperscan模式的规则数据库和业务特征数据库；调用dpdk完成数据接入，业务特征数据库和数据五元组hash值的key区分常规业务和特殊业务，将每个数据五元组放入相应CPU内核的数据队列；对数据五元组进行解码，生成每个数据五元组对应的数据报文；根据Hyperscan的规则数据库和业务数据库，使用相应的CPU内核分别对相应队列中的数据报文进行扫描匹配，获取恶意报文，并对恶意报文进行处理。减小了在Hyperscan应用识别中带来的性能消耗，提高了dpdk技术与Hyperscan技术融合的高效性。 | ||
| 搜索关键词： | 一种 海量 流量 报文 识别 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉绿色网络信息服务有限责任公司，未经武汉绿色网络信息服务有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011516225.4/，转载请声明来源钻瓜专利网。
