[發(fā)明專利]數(shù)據(jù)包處理的方法及裝置

有效

• 申請?zhí)枺?/td>: 201310048013.1
• 申請日: 2013-02-06
• 公開（公告）號: CN103152268A
• 公開（公告）日: 2013-06-12
• 發(fā)明（設(shè)計）人: 李偉;鄧振波;蘇云琳
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/865
• 代理公司: 北京市中倫律師事務所 11410
• 代理人: 程義貴;張思悅

1.一種數(shù)據(jù)包處理的方法，其特征在于，包括：

通過內(nèi)核空間中注冊的第一鉤子函數(shù)對數(shù)據(jù)包進行目的地址轉(zhuǎn)換處理；

目的地址轉(zhuǎn)換處理后，通過內(nèi)核空間中注冊的第二鉤子函數(shù)對數(shù)據(jù)包進行路由處理；

在所述數(shù)據(jù)包路由處理之后，通過內(nèi)核空間中注冊的第三鉤子函數(shù)對數(shù)據(jù)包進行源地址轉(zhuǎn)換處理；以及

獲取所述數(shù)據(jù)包的優(yōu)先級標識，并根據(jù)所述數(shù)據(jù)包的優(yōu)先級標識控制所述數(shù)據(jù)包的輸出順序。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)包路由之前，所述方法還包括：

將用于協(xié)議識別的ip_NAC協(xié)議識別模塊掛載在內(nèi)核空間中的ip_conntrack連接跟蹤模塊上，路由規(guī)則設(shè)置在所述ip_NAC協(xié)議識別模塊上。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述通過內(nèi)核空間中注冊的第二鉤子函數(shù)對數(shù)據(jù)包進行路由處理的步驟包括：

獲取所述ip_NAC協(xié)議識別模塊上的路由規(guī)則；

所述第二鉤子函數(shù)根據(jù)所述路由規(guī)則對數(shù)據(jù)包進行路由處理。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

通過注冊函數(shù)將用于識別P2P協(xié)議的P2P協(xié)議識別模塊、用于識別IM協(xié)議的IM協(xié)議識別模塊和/或用于識別電子郵件協(xié)議的電子郵件協(xié)議識別模塊掛載到所述ip_NAC協(xié)議識別模塊上。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述通過注冊函數(shù)將用于識別P2P協(xié)議的P2P協(xié)議識別模塊、用于識別IM協(xié)議的IM協(xié)議識別模塊和用于識別電子郵件協(xié)議的電子郵件協(xié)議識別模塊掛載到所述ip_NAC協(xié)議識別模塊上的步驟包括：

獲取用戶自定義以及系統(tǒng)初始化默認的配置信息；

將所述配置信息導入到所述ip_NAC協(xié)議識別模塊中；

所述ip_NAC協(xié)議識別模塊根據(jù)配置信息啟動所述注冊函數(shù)，以將所述P2P協(xié)議識別模塊、IM協(xié)議識別模塊或電子郵件協(xié)議識別模塊掛載到所述ip_NAC協(xié)議識別模塊上。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

設(shè)置所述P2P協(xié)議識別模塊、IM協(xié)議識別模塊和電子郵件協(xié)議識別模塊的協(xié)議識別的優(yōu)先級順序。

7.一種數(shù)據(jù)包處理的裝置，其特征在于，所述裝置包括：

目的地址轉(zhuǎn)換模塊，用于通過內(nèi)核空間中注冊的第一鉤子函數(shù)對數(shù)據(jù)包進行目的地址轉(zhuǎn)換處理；

路由模塊，用于在源地址轉(zhuǎn)換處理后目的地址轉(zhuǎn)換處理后，通過內(nèi)核空間中注冊的第二鉤子函數(shù)對數(shù)據(jù)包進行路由處理；

源地址轉(zhuǎn)換模塊，用于在所述數(shù)據(jù)包路由處理之后，通過內(nèi)核空間中注冊的第三鉤子函數(shù)對數(shù)據(jù)包進行源地址轉(zhuǎn)換處理；以及

輸出模塊，用于獲取所述數(shù)據(jù)包的優(yōu)先級標識，并根據(jù)所述數(shù)據(jù)包的優(yōu)先級標識控制所述數(shù)據(jù)包的輸出順序。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

掛載模塊，用于將用于協(xié)議識別的ip_NAC協(xié)議識別模塊掛載在內(nèi)核空間中的ip_conntrack連接跟蹤模塊上，路由規(guī)則設(shè)置在所述ip_NAC協(xié)議識別模塊上。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述路由模塊包括：

獲取單元，用于獲取所述ip_NAC協(xié)議識別模塊上的路由規(guī)則；

路由單元，用于根據(jù)所述路由規(guī)則對數(shù)據(jù)包進行路由處理。

10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

注冊模塊，用于通過注冊函數(shù)將用于識別P2P協(xié)議的P2P協(xié)議識別模塊、用于識別IM協(xié)議的IM協(xié)議識別模塊和/或用于識別電子郵件協(xié)議的電子郵件協(xié)議識別模塊掛載到所述ip_NAC協(xié)議識別模塊上。