一种基于Netfilter防火墙的数据流处理方法及装置制造方法及图纸
【技术实现步骤摘要】
本专利技术属于防火墙
，尤其涉及一种基于Netfilter防火墙的数据流处理方法及装置。
技术介绍
Netfilter是新一代的Linux防火墙机制。Netfilter防火墙在整个网络流程的若干位置放置了多个检测点，并在检测点中加入的子链与规则，通过网络内核处理数据流，保护内部网络免受非法用户的侵入。然而，现有基于Netfilter防火墙的数据流处理方法，在Netfilter防火墙功能正常生效的情况下，数据流的处理时间长，数据流的处理效率低。Netfilter防火墙在检测点加入的子链与规则越多，当前数据流额外增加的代码量也就越多，处理时间也就越长，数据流的处理效率也就越低。为便于说明，参考图1，图1是数据流与处理时间的对应关系图。其中，当前数据流在没有Netfilter防火墙的情况下经过的代码量为D0，对应处理时间为T0。当前数据流在有Netfilter防火墙的情况下，经过的子链或规则后，额外增加了代码量Dx，对应处理时间额外增加了时间Tx，由于当前数据流的源数据不变，额外增加了时间Tx，因此降低了数据流的处理效率。
技术实现思路
本专利技术实施例的目的在于提供一种基于Netfilter防火墙的数据流处理方法，旨在解决现有基于Netfilter防火墙的数据流处理方法，在Netfilter防火墙功能正常生效的情况下，数据流的处理时间长，数据流的处理效率低的问题。本专利技术实施例是这样实现的...
【技术保护点】
一种基于Netfilter防火墙的数据流处理方法，其特征在于，包括：确定Netfilter防火墙数据流加速模式；接收数据流，获取所述数据流采用的传输协议以及所述数据流中的数据包；根据所述Netfilter防火墙数据流加速模式以及所述数据流采用的传输协议，对所述数据流中的数据包进行加速，跳过所述Netfilter防火墙中相关的检测点。
【技术特征摘要】
1.一种基于Netfilter防火墙的数据流处理方法，其特征在于，包括：
确定Netfilter防火墙数据流加速模式；
接收数据流，获取所述数据流采用的传输协议以及所述数据流中的数据包；
根据所述Netfilter防火墙数据流加速模式以及所述数据流采用的传输协
议，对所述数据流中的数据包进行加速，跳过所述Netfilter防火墙中相关的
检测点。
2.根据权利要求1所述的方法，其特征在于，所述Netfilter防火墙数据
流加速模式包括TCP数据流加速模式以及UDP数据流加速模式。
3.根据权利要求2所述的方法，其特征在于，当所述Netfilter防火墙数
据流加速模式为TCP数据流加速模式时，所述根据所述Netfilter防火墙数据
流加速模式以及所述数据流采用的传输协议，对所述数据流中的数据包进行加
速，跳过所述Netfilter防火墙中相关的检测点，具体为：
连接跟踪所述数据流中的数据包，并为所述数据流配置加速标识；
在连接跟踪的数据包中，统计出通过所述Netfilter防火墙的数据包个数；
检测所述数据流是否握手成功；
当检测到所述数据流握手成功，且统计出的数据包个数大于第一预设值时，
对所述数据流中的数据包进行加速，跳过所述Netfilter防火墙中相关的检测
点；
当检测到所述数据流握手不成功时，且统计出的数据包个数大于第二预设
值时，对所述数据流中的数据包进行加速，跳过所述Netfilter防火墙中相关
的检测点。
4.根据权利要求2所述的方法，其特征在于，当所述Netfilter防火墙数
据流加速模式为UDP数据流加速模式时，所述根据所述Netfilter防火墙数据
流加速模式以及所述数据流采用的传输协议，对所述数据流中的数据包进行加
\t速，跳过所述Netfilter防火墙中相关的检测点，具体为：
连接跟踪所述数据流中的数据包，并为所述数据流配置加速标识；
在连接跟踪的数据包中，统计出通过所述Netfilter防火墙的数据包个数；
当统计出的数据包个数大于第三预设值时，对所述数据流中的数据包进行
加速，跳过所述Netfilter防火墙中相关的检测点。
5.根据权利要求4所述的方法，其特征在于，所述当统计出的数据包个数
大于第三预设值时，对所述数据流中的数据包进行加速，跳过所述Netfilter
防火墙中相关的检测点，具体为：
当统计出的数据包个数大于第三预...
【专利技术属性】
技术研发人员：周明明，
申请(专利权)人：深圳市共进电子股份有限公司，
类型：发明
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。