[發(fā)明專利]一種數(shù)據(jù)包檢測處理方法與設(shè)備

在審

• 申請?zhí)枺?/td>: 201911340094.6
• 申請日: 2019-12-23
• 公開（公告）號: CN113098727A
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計）人: 胡金涌
• 申請（專利權(quán)）人: 上海云盾信息技術(shù)有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 上海百一領(lǐng)御專利代理事務(wù)所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

1.一種數(shù)據(jù)包檢測處理方法，其中，所述方法包括：

檢測目標端口接收到的TCP數(shù)據(jù)包，其中，所述TCP數(shù)據(jù)包包括SYN數(shù)據(jù)包；

當所述目標端口接收到所述SYN數(shù)據(jù)包，解析所述SYN數(shù)據(jù)包得到它的源IP和端口以及客戶端的真實IP和端口，將所述源IP和端口以及所述真實IP和端口作為鍵值對(key-value)存入哈希表，其中，所述源IP和端口作為關(guān)鍵字(key)；

基于目標應(yīng)用的調(diào)用指令，根據(jù)所述源IP和端口從所述哈希表中獲取所述真實IP和端口。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述TCP數(shù)據(jù)包還包括以下至少任一項：

FIN數(shù)據(jù)包；

RST數(shù)據(jù)包。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述方法還包括：

當所述目標端口接收到所述FIN數(shù)據(jù)包或所述RST數(shù)據(jù)包，解析出所述FIN數(shù)據(jù)包或所述RST數(shù)據(jù)包的源IP和端口，根據(jù)所述源IP和端口從所述哈希表中刪除對應(yīng)的鍵值對。

4.根據(jù)權(quán)利要求2或3所述的方法，其中，所述檢測目標端口接收到的TCP數(shù)據(jù)包，包括：

檢測目標端口接收到的TCP數(shù)據(jù)包，過濾出所述SYN數(shù)據(jù)包或所述FIN數(shù)據(jù)包或所述RST數(shù)據(jù)包。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述方法還包括：

定期掃描所述哈希表，計算所述哈希表的各個關(guān)鍵字的緩沖時間，若超過所述緩沖時間，則從所述哈希表中刪除對應(yīng)的鍵值對。

6.根據(jù)權(quán)利要求5所述的方法，其中，所述方法還包括：

當所述目標端口接收到所述SYN數(shù)據(jù)包，記錄當前的時間戳，將所述時間戳存入所述哈希表。

7.根據(jù)權(quán)利要求1至6中任一項所述的方法，其中，所述方法還包括：

從若干個端口中過濾出所述目標應(yīng)用開啟的端口，將所述目標應(yīng)用開啟的端口作為所述目標端口。

8.一種數(shù)據(jù)包檢測處理設(shè)備，其中，所述設(shè)備包括：

檢測模塊，用于檢測目標端口接收到的TCP數(shù)據(jù)包，其中，所述TCP數(shù)據(jù)包包括SYN數(shù)據(jù)包；

存儲模塊，用于當所述目標端口接收到所述SYN數(shù)據(jù)包，解析所述SYN數(shù)據(jù)包得到它的源IP和端口以及客戶端的真實IP和端口，將所述源IP和端口以及所述真實IP和端口作為鍵值對(key-value)存入哈希表，其中，所述源IP和端口作為關(guān)鍵字(key)；

調(diào)用模塊，用于基于目標應(yīng)用的調(diào)用指令，根據(jù)所述源IP和端口從所述哈希表中獲取所述真實IP和端口。

9.一種計算設(shè)備，其中，該設(shè)備包括用于存儲計算機程序指令的存儲器和用于執(zhí)行計算機程序指令的處理器，其中，當該計算機程序指令被該處理器執(zhí)行時，觸發(fā)所述設(shè)備執(zhí)行權(quán)利要求1至7中任一項所述的方法。

10.一種計算機可讀介質(zhì)，其上存儲有計算機程序指令，所述計算機可讀指令可被處理器執(zhí)行以實現(xiàn)如權(quán)利要求1至7中任一項所述的方法。