[发明专利]一种提升防火墙处理性能的方法和装置

权利要求书

1.一种提升防火墙处理性能的方法，其特征在于，包括以下步骤：

当接收到一个报文时，在会话链表中进行会话搜索处理；

在搜索到相应的会话时检查所述会话是否设置了会话属性，若已经设置则进行会话加速处理；若未设置则直接查找规则过滤表并同时进行会话学习处理；

在未搜索到相应的会话时为所述报文创建会话，然后查找规则过滤表并同时进行会话学习处理。

2.根据权利要求1所述的提升防火墙处理性能的方法，其特征在于，所述会话属性包括优先级属性和策略属性。

3.根据权利要求2所述的提升防火墙处理性能的方法，其特征在于，所述策略属性是防火墙的规则过滤表中匹配策略的执行结果，即转发报文或丢弃报文。

4.根据权利要求1所述的提升防火墙处理性能的方法，其特征在于，所述会话学习处理进一步包括：

根据规则过滤表中的规则优先级将所述会话加入到会话链表的相应位置；

根据规则过滤表中的规则优先级设置所述会话的优先级属性；

根据规则过滤表中的规则匹配策略的执行结果设置所述会话的策略属性。

5.根据权利要求1所述的提升防火墙处理性能的方法，其特征在于，所述会话加速处理进一步包括：

刷新所述会话的老化时间；

根据所述会话的优先级属性从高到低查询匹配会话；

根据所述会话的策略属性转发或丢弃所述会话。

6.一种提升防火墙处理性能的装置，其特征在于，包括：

会话搜索处理模块，用于当接收到一个报文时在会话链表中进行会话搜索处理；用于在未搜索到相应的会话时为所述报文创建会话；

检查模块，用于在会话搜索处理模块搜索到相应的会话时检查所述会话是否设置了会话属性；

会话加速处理模块，用于对已经设置了会话属性的会话进行会话加速处理；

会话学习处理模块，用于对未设置会话属性的会话直接查找规则过滤表的同时进行会话学习处理；用于在会话搜索处理模块未搜索到相应的会话时，查找规则过滤表并进行会话学习处理。

7.根据权利要求6所述的提升防火墙处理性能的装置，其特征在于，所述会话属性包括优先级属性和策略属性。

8.根据权利要求7所述的提升防火墙处理性能的装置，其特征在于，所述策略属性是防火墙的规则过滤表中匹配策略的执行结果，即转发报文或丢弃报文。

9.根据权利要求6所述的提升防火墙处理性能的装置，其特征在于，所述会话搜索处理模块在创建会话时设置所述会话的老化时间。

10.根据权利要求6所述的提升防火墙处理性能的装置，其特征在于，当用户修改防火墙的规则过滤表时，由防火墙系统清除所述已经设置的会话属性。