[發明專利]一種ICMP報文匹配系統及方法

有效

• 申請號: 201710093520.5
• 申請日: 2017-02-21
• 公開（公告）號: CN106878308B
• 公開（公告）日: 2020-06-19
• 發明（設計）人: 王子彤;姜凱;于治樓
• 申請（專利權）人: 浪潮集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

1.一種ICMP報文匹配方法，

包括策略解析模塊、報文解析模塊、哈希運算模塊、沖突處理模塊、策略存儲模塊和比較匹配模塊；

其中，

策略解析模塊，用于接收并解析前級電路下發的ICMP報文處理策略，將解析后的策略數據發送至所述哈希運算模塊和策略存儲模塊；

報文解析模塊，用于接收并解析來自網絡的ICMP報文，將解析后的報文數據發送至哈希運算模塊和比較匹配模塊；

哈希運算模塊，用于接收輸入的策略數據或報文數據，通過一定的哈希函數映射出哈希結果，經輸出端接入沖突處理模塊和策略存儲模塊的高位地址輸入端；

沖突處理模塊，用于記錄或查詢相同哈希輸出結果出現的次數及對應的策略存儲模塊低位地址；

策略存儲模塊，用于將策略數據存儲到由哈希運算模塊輸出和沖突處理模塊輸出公共指定的地址內；

比較匹配模塊，用于將報文數據和策略數據進行匹配比較，并將結果輸出；

解析后的策略數據包括合法的ICMP報文源IP地址、合法的目的IP地址、合法的ICMP報文TYPE類型、合法的ICMP報文方向、ICMP報文處理方式；

合法的ICMP報文TYPE類型由11位的比特數據形式表示，每一位置表示策略內包含相應的TYPE類型；

解析后的報文數據包括ICMP報文源IP地址、ICMP報文目的IP地址、ICMP報文TYPE類型；

解析后的ICMP報文TYPE類型由11位的比特數據形式表示，其中一位置表示該報文為相應的TYPE類型；

其特征在于，包括如下步驟，

（1）前級電路下發合法的ICMP報文處理策略至策略解析模塊；

（2）將解析出的合法的ICMP報文源IP地址、合法的目的IP地址、合法的ICMP報文TYPE類型、合法的ICMP報文方向、ICMP報文處理方式、11位全置零的ICMP報文TYPE類型進行哈希運算，并將結果進行沖突處理；

（3）將步驟2解析出的合法的ICMP報文TYPE類型、合法的ICMP報文方向、ICMP報文處理方式存入以哈希結果和沖突處理結果構成的策略存儲模塊地址中；

（4）ICMP報文到達，經報文解析模塊解析；

（5）解析出的源IP地址、目的IP地址、11位全置零的ICMP報文TYPE類型經哈希運算和沖突處理得到需查詢的策略存儲模塊地址；

（6）將到達的ICMP報文的TYPE類型與讀出的TYPE類型進行按位與運算，若結果不為0，則表明匹配上了合法策略，進而進行后續報文處理；否則表明未匹配上合法策略，對報文不作處理或進行缺省處理。