[發明專利]TCP片段流的切入式內容分析

有效

• 申請號: 200710152693.6
• 申請日: 2007-06-12
• 公開（公告）號: CN101132396A
• 公開（公告）日: 2008-02-27
• 發明（設計）人: C·曼金;R·洛勒特;D·門特里
• 申請（專利權）人: 三菱電機株式會社
• 主分類號: H04L29/02
• 分類號: H04L29/02;H04L29/06;H04L12/56
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 張雪梅;陳景峻

1.用于使至少一個TCP數據段流受到切入式內容分析的方法，所述方法包括：

從TCP發送器接收第一TCP數據段流，該第一TCP數據段流對應于TCP發送器和TCP接收器之間的給定TCP連接；

從該TCP段流中提取并重組第一字節流；

傳送從第一字節流得到的第二字節流給內容分析器(200)，該內容分析器(200)適于對所述第二字節流進行內容分析；

將字節流內容與傳送給內容分析器的字節流完全一致的第二TCP數據段流中繼給TCP接收器，

其特征在于

第二TCP數據段流具有與第一TCP數據流段相同數目的數據段，第二TCP數據段流中的所有段大小一樣，并具有與第一TCP數據段流中相應段相同的報頭。

2.根據權利要求1的方法，其中將從TCP接收器接收到的確認段，或ACK，與它們被接收時一樣且沒有任何延遲地轉發給TCP發送器。

3.根據權利要求1或2任何一項的方法，其中第二TCP數據段流的中繼基于內容分析器提供的信息來執行，所述信息包括例如指示哪個數據段可被中繼的信息。

4.根據前述權利要求任何一項的方法，其中接收到的數據段和ACK用于以每個TCP連接為基礎地保持重組緩沖器(附圖3)，并且其中接收到的數據段進一步饋送數據段描述符隊列(120)，該隊列(120)加強了數據段接收次序，以便進行進一步的中繼。

5.根據權利要求4的方法，其中序列號低于重組緩沖器的下邊界(LowBuffBound)的接收到的數據段，作為第二TCP數據段流的一部分被中繼，且/或序列號大于重組緩沖器的上邊界(UpBuffBound)的接收到的數據段被丟棄。

6.根據權利要求4和5任何一項的方法，其中，只要接收到包括與已存儲在重組緩沖器中的數據交疊的數據的數據段，則新接收到的數據被忽略并在第二字節流中被已存在于重組緩沖器中的數據來代替(附圖5)。

7.根據權利要求4到6任何一項的方法，其中數據段描述符包括該數據段特有的TCP和IP信息，并且，當作為第二TCP數據段流的部分中繼數據段時，可用于生成完整的TCP報頭。

8.根據權利要求4到7任何一項的方法，其中作為第二TCP數據段流的部分，并且按照它們各自的數據段描述符出現在數據段描述符隊列中的順序，來中繼接收到的數據段。

9.根據權利要求8的方法，其中，通過走遍數據段描述符隊列來校驗待中繼的當前數據段的序列號是否大于先前中繼的數據段的序列號，

并且，其中，只要發現一數據段描述符的序列號低于先前中繼的段的序列號，則：

如果當前數據段的內容屬于已由內容分析器處理的范圍，則當前數據段被中繼；否則，

停止當前數據段的中繼過程，直到它被內容分析器再次觸發。

10.根據權利要求4到9中任何一個的方法，其中重組緩沖器由一組多達給定數目n個的單獨的固定大小的存儲塊(310)組成，這些存儲塊從所有TCP連接之間共享的存儲塊池中獲得，其中n是一個大于1的整數。

11.根據權利要求10的方法，其中存儲塊分配給給定連接，即，在接收到段時，插入或附加于該連接的重組緩沖器，如下：

該段覆蓋的序列號范圍屬于重組緩沖器的序列號范圍；

該段覆蓋的序列號范圍不完全包括在已分配給該連接的重組緩沖器的存儲塊所覆蓋的序列號范圍內；以及，

至多有n-1個存儲塊已分配給該連接的重組緩沖器。

12.根據權利要求10和11中任何一項的方法，其中對于每個連接，n-entry指針表(320)用于保存指向構成重組緩沖器的存儲塊的指針。

13.根據權利要求4到12中任何一項的方法，其中數據結構與每個重組緩沖器相關聯，所述重組緩沖器儲存有關該重組緩沖器中的孔的信息。

14.根據前述權利要求任何一項的方法，其中數據像它被接收時那樣被傳送到內容分析器。

15.根據權利要求13的方法，其中只有連續的數據，即，直到第一次遇到的孔的數據，被傳送到內容分析器。