基于DPDK的HTTP旁路阻斷方法
基本信息
申請?zhí)?/td> | CN201810421439.X | 申請日 | - |
公開(公告)號 | CN108616594B | 公開(公告)日 | 2021-05-07 |
申請公布號 | CN108616594B | 申請公布日 | 2021-05-07 |
分類號 | H04L29/08(2006.01)I;H04L12/26(2006.01)I | 分類 | - |
發(fā)明人 | 王宇杰;蔡曄華;王強;嚴克劍 | 申請(專利權(quán))人 | 廣東唯一網(wǎng)絡(luò)科技有限公司 |
代理機構(gòu) | 東莞恒成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) | 代理人 | 鄧燕 |
地址 | 523000廣東省東莞市南城街道黃金路1號天安數(shù)碼城B1棟412-414號 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明涉及基于DPDK的HTTP旁路阻斷方法,還包括以下步驟:S1:在交換機部署DPDK系統(tǒng)運行環(huán)境;S2:建立過濾規(guī)則庫;S3:在交換機上配置阻斷口;S4:調(diào)用DPDK系統(tǒng)的api接口讀取網(wǎng)口的數(shù)據(jù)報文;S5:對S4步驟中獲取的數(shù)據(jù)報文截取字段,并根據(jù)截取的字段計算哈希值,根據(jù)哈希值索引,查找過濾規(guī)則庫并進行字段值對比,若對比相同,則阻斷口發(fā)送阻斷報文,若對比不同,則丟棄該數(shù)據(jù)報文,繼續(xù)讀取下一數(shù)據(jù)報文,本發(fā)明能夠解決現(xiàn)有技術(shù)中采用DPI包處理技術(shù)耗時過長的問題,在服務(wù)端作出應(yīng)答前回復(fù)阻斷報文,阻斷成功率高達99.99%。?? |
