芯片内部连接表支持策略路由的方法技术

芯片内部连接表支持策略路由的方法，属于网络安全领域。包含基于在现场可编程门阵列芯片的使用及与ＣＰＵ中央处理单元的连接，并进行如下步骤操作：芯片接收报文；进行解析，得到输入报文的五元组内容；根据解析的结果，取出五元组，查找连接表；若命中，则取出信息并记录转发出口；若没有命中，则递交ＣＰＵ；查找安全策略表，根据安全策略规则使用对应的策略路由表，确定转发出口，把此连接信息写入芯片内部的连接表，再至转发出口。把此报文从指定的转发口发送出去。该方法降低了系统对ＣＰＵ、ＰＣＩ总线带宽的需求，节省了ＣＰＵ资源，提高了整个系统的性能及在网络环境中的高速处理能力。

【技术实现步骤摘要】

【技术保护点】
一种芯片内部连接表支持策略路由的方法，包含基于在现场可编程门阵列芯片的使用及与ＣＰＵ中央处理单元的连接，其特征在于，该方法继续进行如下步骤操作：　　　　Ａ．芯片接收报文；　　　　Ｂ．芯片对收到的报文进行解析，得到输入报文的五元组内容；　　　　Ｃ．根据解析的结果，取出五元组，查找连接表；　　　　Ｃ↓［１］．如果连接表查找没有命中，则递交ＣＰＵ；　　　　Ｃ↓［２］．如果连接表查找命中，则取出信息并记录转发出口；　　　　Ｄ．对于没有命中的查找，递交ＣＰＵ后，ＣＰＵ为此报文查找安全策略表，该表是根据安全策略规则使用对应的策略路由表，确定转发出口；　　　　Ｅ．把此连接信息写入芯片内部的连接表，再至转发出口；　　　　Ｆ．把此报文从指定的转发出口处发送出去。

【技术特征摘要】

【专利技术属性】
技术研发人员：沈利军，万鹤林，邹希良，李方，曾涛，王万亭，
申请(专利权)人：北京天融信网络安全技术有限公司，
类型：发明
国别省市：11[中国|北京]