一种基于DPDK的工控防火墙业务配置和过滤方法
实质审查的生效
摘要
本发明公开一种基于DPDK的工控防火墙业务配置和过滤方法，包括：程序正常启动，配置各个业务的五元组信息；分析配置的五元组信息，构造业务对象，业务对象包括五元组信息、业务对象标识和分类属性；将所有业务对象的五元组信息和分类属性配置至DPDK的ACL接口，构造一张ACL表，定义匹配成功的输出结果为业务对象标识；工控防火墙接收监控的所有网络报文，进行基础报文分析处理，分析接收的网络报文，解析出报文的五元组信息；将报文的五元组信息与ACL表进行匹配，匹配成功后输出ACL表项的业务对象；依次针对匹配成功的业务对象执行输出业务对象标识关联的业务。本发明能够有效降低防火墙的内存消耗，提高防火墙的处理性能。
基本信息
专利标题 ：
一种基于DPDK的工控防火墙业务配置和过滤方法
专利标题（英）：
暂无
公开（公告）号 ：
CN114465754A
申请号 ：
CN202111525156.8
公开（公告）日 ：
2022-05-10
申请日 ：
2021-12-14
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
吴辉冯全宝
申请人 ：
北京威努特技术有限公司
申请人地址 ：
北京市海淀区上地三街9号F座9层907
代理机构 ：
代理人 ：
优先权 ：
CN202111525156.8
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L41/0803
法律状态
2022-05-27 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211214
申请日 : 20211214
2022-05-10 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
