[發明專利]防火墻的數據處理方法及裝置

有效

• 申請號: 202111057078.3
• 申請日: 2021-09-09
• 公開（公告）號: CN113783872B
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 鮑志軍;王鏡清;陸中州;陳白楊
• 申請（專利權）人: 山石網科通信技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 周春枚

1.一種防火墻的數據處理方法，其特征在于，包括：

第二對端防火墻接收第一對端防火墻發送的第一數據通道針孔，其中，所述第一數據通道針孔用于建立會話控制模塊，以通過所述會話控制模塊發送數據面的數據流的數據報文；

所述第二對端防火墻安裝所述第一數據通道針孔；

所述第二對端防火墻接收所述數據流的數據報文，其中，所述數據報文為所述第一對端防火墻接收第一終端發送的控制面的數據流的控制報文后，發送給第二終端，由所述第二終端根據所述控制報文生成的數據面的數據流的報文；

所述第二對端防火墻通過安裝完成的所述第一數據通道針孔安裝對應的目標會話控制模塊，通過所述目標會話控制模塊將所述數據報文發送給第一終端；

其中，所述第二對端防火墻接收所述第一對端防火墻發送的所述第一數據通道針孔，包括：所述第二對端防火墻接收經過保序處理的所述控制報文和所述第一數據通道針孔；

所述第二對端防火墻安裝所述第一數據通道針孔，包括：所述第二對端防火墻按照所述保序處理的要求，先安裝所述第一數據通道針孔；

在所述第一數據通道針孔安裝完成后，所述第二對端防火墻將所述控制報文彈回所述第一對端防火墻，其中，所述第一對端防火墻將所述控制報文發送給所述第二終端。

2.根據權利要求1所述的方法，其特征在于，

接收第一對端防火墻發送的第一數據通道針孔包括：接收所述第一對端防火墻發送的數據包，其中，所述數據包是對所述控制報文，以及所述第一數據通道針孔進行打包生成的；

所述方法還包括：在所述第一數據通道針孔安裝完成后，將所述控制報文發送給所述第一對端防火墻。

3.根據權利要求1所述的方法，其特征在于，在安裝所述第一數據通道針孔之后，還包括：

在所述第一數據通道針孔安裝完成后，向所述第一對端防火墻發送完成消息，其中，所述完成消息用于提示所述第一對端防火墻發送緩存的控制報文。

4.根據權利要求1至3中任一項所述的方法，其特征在于，所述第一數據通道針孔與數據面的數據流的會話控制模塊對應，用于建立所述數據面的數據流的會話控制模塊。

5.一種防火墻的數據處理方法，其特征在于，包括：

第一對端防火墻接收第一終端發送的控制面的數據流的控制報文，并根據所述控制報文安裝第二數據通道針孔，其中，所述第二數據通道針孔用于建立會話控制模塊，以通過所述會話控制模塊發送數據面的數據流的數據報文；

所述第一對端防火墻將所述第二數據通道針孔發送給第二對端防火墻，并將所述控制報文發送給第二終端；

其中，所述第二終端接收所述控制報文后，根據所述控制報文生成所述數據報文，將所述數據報文發送給所述第二對端防火墻，所述第二對端防火墻，通過安裝的第二數據通道針孔將所述數據報文發送給所述第一終端，所述第二數據通道針孔是所述第二對端防火墻根據接收的第二數據通道針孔安裝的；

其中，所述第一對端防火墻將所述第二數據通道針孔發送給第二對端防火墻，并將所述控制報文發送給第二終端，包括：

所述第一對端防火墻對所述控制報文和所述第二數據通道針孔進行保序處理，以保證所述第二對端防火墻先安裝所述第二數據通道針孔；

所述第一對端防火墻將保序處理后的所述控制報文和所述第二數據通道針孔發送給所述第二對端防火墻；

所述第一對端防火墻接收所述第二對端防火墻彈回的控制報文，其中，所述第二對端防火墻完成安裝所述第二數據通道針孔后，將所述控制報文彈回；

所述第一對端防火墻將所述控制報文發送給所述第二終端。

6.根據權利要求5所述的方法，其特征在于，將所述第二數據通道針孔發送給第二對端防火墻，并將所述控制報文發送給第二終端包括：

將所述第二數據通道針孔發送給第二對端防火墻；

延遲預定時間后，將所述控制報文發送給所述第二終端。