[發(fā)明專利]一種數(shù)據(jù)包處理方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210476237.8
• 申請日: 2012-11-21
• 公開（公告）號: CN103051605A
• 公開（公告）日: 2013-04-17
• 發(fā)明（設(shè)計）人: 徐娜;周勇林;王明華;張騰;黃明峰;陳景妹;朱春鴿
• 申請（專利權(quán)）人: 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心;北京神州綠盟信息安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種數(shù)據(jù)包處理方法，其特征在于，所述方法包括：

接收客戶端向目的主機(jī)發(fā)送的數(shù)據(jù)包，將所述數(shù)據(jù)包發(fā)送至本地指定端口；

從所述本地指定端口監(jiān)聽到的數(shù)據(jù)包中確定發(fā)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包；

將所述第一數(shù)據(jù)包發(fā)送到指定主機(jī)，并將所述第二數(shù)據(jù)包發(fā)送至所述目的主機(jī)。

2.如權(quán)利要求1所述的方法，其特征在于，將所述數(shù)據(jù)包發(fā)送至本地指定端口，具體包括：

配置Iptables，給所述數(shù)據(jù)包打標(biāo)記，將所述數(shù)據(jù)包發(fā)送到本地指定端口，并通過策略路由，將所述數(shù)據(jù)包發(fā)送至本地指定端口；

則，將所述第一數(shù)據(jù)包發(fā)送到指定主機(jī)，并將所述第二數(shù)據(jù)包發(fā)送至所述目的主機(jī)，具體包括：

保持第一數(shù)據(jù)包的源IP地址不變，將所述第一數(shù)據(jù)包發(fā)送到指定主機(jī)，并保持第二數(shù)據(jù)包的源IP地址不變，將所述第二數(shù)據(jù)包發(fā)送至所述目的主機(jī)。

3.如權(quán)利要求2所述的方法，其特征在于，接收客戶端向目的主機(jī)發(fā)送的數(shù)據(jù)包之后，將所述數(shù)據(jù)包發(fā)送至本地指定端口之前，所述方法還包括：

確定所述客戶端和所述目的主機(jī)是否處于同一個網(wǎng)段；

若確定所述客戶端和所述目的主機(jī)處于同一個網(wǎng)段，通過配置Ebtables將所述數(shù)據(jù)包送到IP層。

4.如權(quán)利要求1所述的方法，其特征在于，將所述第一數(shù)據(jù)包發(fā)送到指定主機(jī)，并將所述第二數(shù)據(jù)包發(fā)送至所述目的主機(jī)之后，所述方法還包括：

接收所述指定主機(jī)或目的主機(jī)發(fā)送的第三數(shù)據(jù)包；

將所述第三數(shù)據(jù)包發(fā)送至所述客戶端。

5.如權(quán)利要求4所述的方法，其特征在于，接收所述指定主機(jī)或目的主機(jī)發(fā)送的第三數(shù)據(jù)包之后，將所述第三數(shù)據(jù)包發(fā)送至所述客戶端之前，所述方法還包括：

配置Iptables，利用套接字匹配機(jī)制，給所述第三數(shù)據(jù)包打標(biāo)記，并通過策略路由，將所述第三數(shù)據(jù)包發(fā)送至所述本地指定端口；

則，將所述第三數(shù)據(jù)包發(fā)送至所述客戶端，具體包括：

保持所述第三數(shù)據(jù)包的源IP地址不變，將所述第三數(shù)據(jù)包發(fā)送至所述客戶端。

6.如權(quán)利要求5所述的方法，其特征在于，接收所述指定主機(jī)或目的主機(jī)發(fā)送的第三數(shù)據(jù)包之后，將所述第三數(shù)據(jù)包發(fā)送至所述本地指定端口之前，所述方法還包括：

確定所述客戶端和發(fā)送第三數(shù)據(jù)包的所述指定主機(jī)或目的主機(jī)是否處于同一個網(wǎng)段；

若確定所述客戶端和發(fā)送第三數(shù)據(jù)包的所述指定主機(jī)或目的主機(jī)處于同一個網(wǎng)段，通過配置Ebtables將所述第三數(shù)據(jù)包送到IP層。

7.如權(quán)利要求1~6任一所述的方法，其特征在于，從所述本地指定端口監(jiān)聽到的數(shù)據(jù)包中確定發(fā)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包，具體包括：

基于IP五元組確定所述數(shù)據(jù)包中產(chǎn)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包，或者，基于數(shù)據(jù)包內(nèi)容特征確定所述數(shù)據(jù)包中產(chǎn)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包。

8.如權(quán)利要求1~6任一所述的方法，其特征在于，從所述本地指定端口監(jiān)聽到的數(shù)據(jù)包中確定發(fā)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包之前，所述方法還包括：

針對客戶端的一次連接請求，建立對應(yīng)的會話表；

根據(jù)建立的會話表，接收屬于本次連接的數(shù)據(jù)包；

從所述本地指定端口監(jiān)聽到的數(shù)據(jù)包中確定發(fā)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包，具體包括：

從屬于同一次連接的數(shù)據(jù)包中確定發(fā)生了異常的第一數(shù)據(jù)包和沒有發(fā)生異常的第二數(shù)據(jù)包。

9.如權(quán)利要求8所述的方法，其特征在于，建立對應(yīng)的會話表之后，所述方法還包括：回收超時的會話表和已經(jīng)關(guān)閉的連接的會話表。