首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种实现数据包转发处理的方法及网络设备 

申请/专利权人:北京太一星晨信息技术有限公司

申请日:2024-05-28

公开(公告)日:2024-06-25

公开(公告)号:CN118250100A

主分类号:H04L9/40

分类号:H04L9/40

优先权:

专利状态码:在审-公开

法律状态:2024.06.25#公开

摘要:本申请公开了一种实现数据包转发处理的方法及网络设备,实现了区分多次进入网络设备的相同的数据包,并正确实现了其安全检测业务。本申请实施例识别和区分出了从不同来源进入安全分级检测中台设备的同一个中转数据包,同时,还实现了根据中转数据包所处的分级检测级别正确引导进行下一级别的安全检测业务。

主权项:1.一种实现数据包转发处理的方法,其特征在于,包括:安全分级检测中台设备提取接收到的数据包的网络层和传输层属性,在全局连接跟踪表中查找到属性相同的连接跟踪表项;其中,全局连接跟踪表包括至少一组对应同一数据包的多条连接跟踪表项;连接跟踪表项包括用于区分安全检测级别的动态元素集合,该动态元素集合包括:安全状态决策器、安全轨迹,以及数据包的当前的安全状态;根据数据包的来源,在对应的连接跟踪表项上挂载的安全状态决策器中查询数据包当前的安全状态;其中,安全状态决策器随着安全分级检测中的安全检测设备的变化或安全检测级别的顺序的改变而实时更新;对于查询到的数据包当前的安全状态与对应的连接跟踪表项中记录的安全状态一致的情况,按照连接跟踪表项中的安全轨迹转发接收到的数据包以继续进行安全分级检测。

全文数据:

权利要求:

百度查询: 北京太一星晨信息技术有限公司 一种实现数据包转发处理的方法及网络设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。