[發(fā)明專利]一種會話保活方法、網(wǎng)絡(luò)安全系統(tǒng)、電子設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202211715568.2
• 申請日: 2022-12-29
• 公開（公告）號: CN116155977A
• 公開（公告）日: 2023-05-23
• 發(fā)明（設(shè)計）人: 劉佃村
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L67/145
• 分類號: H04L67/145
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 周宇

1.一種會話保活方法，其特征在于，包括：

網(wǎng)元接收流量報文，對所述流量報文進行解析，得到會話的解析結(jié)果，將所述解析結(jié)果和所述會話的超時時間作為所述網(wǎng)元的第一會話表的表項添加到所述第一會話表中，并將所述解析結(jié)果發(fā)送到驅(qū)動模塊；

所述驅(qū)動模塊將所述解析結(jié)果和所述會話的超時時間作為所述驅(qū)動模塊的第二會話表的表項添加到所述第二會話表中，并將所述解析結(jié)果發(fā)送到加速網(wǎng)卡；

所述加速網(wǎng)卡將所述解析結(jié)果作為所述加速網(wǎng)卡的第三會話表的表項添加到所述第三會話表中；

所述網(wǎng)元在當前時間超過所述第一會話表中的會話的超時時間時，通過所述驅(qū)動模塊刪除所述第三會話表中關(guān)于所述會話的表項；

所述驅(qū)動模塊在所述當前時間超過所述第二會話表中的會話的超時時間時，刪除所述第三會話表中關(guān)于所述會話的表項；

所述加速網(wǎng)卡獲取當前的工作參數(shù)，將所述工作參數(shù)發(fā)送到所述驅(qū)動模塊；

所述驅(qū)動模塊根據(jù)所述工作參數(shù)更新所述第二會話表中會話的超時時間，將所述工作參數(shù)發(fā)送到所述網(wǎng)元；

所述網(wǎng)元根據(jù)所述工作參數(shù)更新所述第一會話表中會話的超時時間。

2.根據(jù)權(quán)利要求1所述的會話保活方法，其特征在于，將所述工作參數(shù)發(fā)送到所述驅(qū)動模塊的步驟，包括：

每隔第一預(yù)設(shè)時間將所述工作參數(shù)發(fā)送到所述驅(qū)動模塊。

3.根據(jù)權(quán)利要求1所述的會話保活方法，其特征在于，將所述工作參數(shù)發(fā)送到所述驅(qū)動模塊的步驟，包括：

每隔預(yù)設(shè)報文數(shù)將所述工作參數(shù)發(fā)送到所述驅(qū)動模塊。

4.根據(jù)權(quán)利要求2所述的會話保活方法，其特征在于，所述網(wǎng)元存儲有所述驅(qū)動模塊的第一工作狀態(tài)；所述驅(qū)動模塊存儲有所述網(wǎng)元的第二工作狀態(tài)；所述方法還包括：所述驅(qū)動模塊每隔第二預(yù)設(shè)時間生成心跳報文，將所述心跳報文發(fā)送到所述網(wǎng)元；

所述網(wǎng)元根據(jù)所述心跳報文修改所述第一工作狀態(tài)并生成回復(fù)報文，將所述回復(fù)報文發(fā)送到所述驅(qū)動模塊；

所述驅(qū)動模塊根據(jù)所述回復(fù)報文修改所述第二工作狀態(tài)。

5.根據(jù)權(quán)利要求4所述的會話保活方法，其特征在于，所述方法還包括：若所述第一工作狀態(tài)為停止工作，所述網(wǎng)元停止發(fā)送會話表到所述驅(qū)動模塊，保留所述第一會話表中關(guān)于所述會話的表項。

6.根據(jù)權(quán)利要求4所述的會話保活方法，其特征在于，所述方法還包括：若所述第二工作狀態(tài)為停止工作，所述驅(qū)動模塊不再將所述工作參數(shù)發(fā)送到所述網(wǎng)元。

7.根據(jù)權(quán)利要求1-6任一項所述的會話保活方法，其特征在于，所述工作參數(shù)為會話的報文計數(shù)。

8.一種網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，包括：網(wǎng)元、驅(qū)動模塊和加速網(wǎng)卡；

所述網(wǎng)元用于接收流量報文，對所述流量報文進行解析，得到會話的解析結(jié)果，將所述解析結(jié)果和所述會話的超時時間作為所述網(wǎng)元的第一會話表的表項添加到所述第一會話表中，并將所述解析結(jié)果發(fā)送到驅(qū)動模塊；

所述驅(qū)動模塊用于將所述解析結(jié)果和所述會話的超時時間作為所述驅(qū)動模塊的第二會話表的表項添加到所述第二會話表中，并將所述解析結(jié)果發(fā)送到加速網(wǎng)卡；

所述加速網(wǎng)卡用于將所述解析結(jié)果作為所述加速網(wǎng)卡的第三會話表的表項添加到所述第三會話表中；

所述網(wǎng)元用于在當前時間超過所述第一會話表中的會話的超時時間時，通過所述驅(qū)動模塊刪除所述第三會話表中關(guān)于所述會話的表項；

所述驅(qū)動模塊用于在所述當前時間超過所述第二會話表中的會話的超時時間時，刪除所述第三會話表中關(guān)于所述會話的表項；

所述加速網(wǎng)卡用于獲取當前的工作參數(shù)，將所述工作參數(shù)發(fā)送到所述驅(qū)動模塊；

所述驅(qū)動模塊用于根據(jù)所述工作參數(shù)更新所述第二會話表中會話的超時時間，將所述工作參數(shù)發(fā)送到所述網(wǎng)元；

所述網(wǎng)元用于根據(jù)所述工作參數(shù)更新所述第一會話表中會話的超時時間。