[发明专利]一种用于网络安全设备的报文处理方法及装置

权利要求书

1.一种用于网络安全设备的报文处理方法，其特征在于包括如下步骤：

步骤1、收到报文时，网络安全设备的查找模块通过查找网络安全规则表中对应的网络安全规则对该报文进行处理；

步骤2、所述查找模块将处理该报文产生的统计信息保存到一个临时统计信息存储器中；

步骤3、将存储在所述临时统计信息存储器中的所述统计信息发送到该网络安全设备的主CPU。

2.根据权利要求1所述的用于网络安全设备的报文处理方法，其特征在于：

所述保存到临时统计信息存储器中的统计信息包括：所述报文对应的网络安全规则ID，以及所述报文对应的统计信息。

3.根据权利要求1所述的用于网络安全设备的报文处理方法，其特征在于，所述查找模块将所述统计信息保存到所述临时统计信息存储器时采用的方法为：

在根据该报文对应的网络安全规则处理完该报文并产生了统计信息后，查看所述临时统计信息存储器中，是否已存在与该报文采用相同的网络安全规则进行处理的报文所产生的统计信息，如果已存在则将该新产生的统计信息累加到该已有的统计信息中即可，所述临时统计信息存储器中存储的统计信息个数并不增加；如果不存在则将该报文产生的统计信息存入所述临时统计信息存储器中，所述临时统计信息存储器中存储的统计信息个数增加一个。

4.根据权利要求1所述的用于网络安全设备的报文处理方法，其特征在于：

所述临时统计信息存储器和所述主CPU之间通过PCI/PCIE接口总线来传输所述统计信息。

5.根据权利要求4所述的用于网络安全设备的报文处理方法，其特征在于，将存储在所述临时统计信息存储器中的所述统计信息发送到所述主CPU时采用的方法为：

将处理N个所述报文产生的N个所述统计信息拼接在一起，构成一个新的统计信息报文，然后将所述统计信息报文发送给所述主CPU，其中N为大于1的自然数。

6.根据权利要求1至5中任一项所述的用于网络安全设备的报文处理方法，其特征在于：

在对报文进行IPsec VPN处理时，首先将对报文进行IPsec VPN处理时产生的统计信息保存到所述临时统计信息存储器中，然后将该统计信息发送到所述主CPU。

7.根据权利要求6所述的用于网络安全设备的报文处理方法，其特征在于，将对报文进行IPsec VPN处理时产生的统计信息从所述临时统计信息存储器发送到所述主CPU，采用的方法为：

待到生成了M条所述对报文进行IPsec VPN处理时产生的统计信息后，再一起发送给所述主CPU，其中M为大于1的自然数。

8.一种用于网络安全设备的报文处理装置，其特征在于：

包括查找模块、临时统计信息存储器和发送模块；

其中，所述查找模块用于，收到报文时，通过查找网络安全规则表中对应的网络安全规则对该报文进行处理，并将处理该报文产生的统计信息保存到所述临时统计信息存储器中；

所述临时统计信息存储器用于存储所述统计信息；

所述发送模块用于将保存在所述临时统计信息存储器中的所述统计信息发送到该网络安全设备的主CPU。

9.根据权利要求8所述的用于网络安全设备的报文处理装置，其特征在于：

所述临时统计信息存储器和所述主CPU之间通过PCI/PCIE接口总线连接，以传递所述统计信息。

10.根据权利要求8或9所述的用于网络安全设备的报文处理装置，其特征在于：

所述查找模块还用于在对报文进行IPsec VPN处理时，将对报文进行IPsecVPN处理时产生的统计信息保存到所述临时统计信息存储器中；

所述发送模块还用于，将对报文进行IPsec VPN处理时产生的统计信息从所述临时统计信息存储器发送到所述主CPU。