[发明专利]数据包处理的方法及装置

权利要求书

1.一种数据包处理的方法，其特征在于，包括：

通过内核空间中注册的第一钩子函数对数据包进行目的地址转换处理；

目的地址转换处理后，通过内核空间中注册的第二钩子函数对数据包进行路由处理；

在所述数据包路由处理之后，通过内核空间中注册的第三钩子函数对数据包进行源地址转换处理；以及

获取所述数据包的优先级标识，并根据所述数据包的优先级标识控制所述数据包的输出顺序。

2.根据权利要求1所述的方法，其特征在于，所述数据包路由之前，所述方法还包括：

将用于协议识别的ip_NAC协议识别模块挂载在内核空间中的ip_conntrack连接跟踪模块上，路由规则设置在所述ip_NAC协议识别模块上。

3.根据权利要求2所述的方法，其特征在于，所述通过内核空间中注册的第二钩子函数对数据包进行路由处理的步骤包括：

获取所述ip_NAC协议识别模块上的路由规则；

所述第二钩子函数根据所述路由规则对数据包进行路由处理。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

通过注册函数将用于识别P2P协议的P2P协议识别模块、用于识别IM协议的IM协议识别模块和/或用于识别电子邮件协议的电子邮件协议识别模块挂载到所述ip_NAC协议识别模块上。

5.根据权利要求4所述的方法，其特征在于，所述通过注册函数将用于识别P2P协议的P2P协议识别模块、用于识别IM协议的IM协议识别模块和用于识别电子邮件协议的电子邮件协议识别模块挂载到所述ip_NAC协议识别模块上的步骤包括：

获取用户自定义以及系统初始化默认的配置信息；

将所述配置信息导入到所述ip_NAC协议识别模块中；

所述ip_NAC协议识别模块根据配置信息启动所述注册函数，以将所述P2P协议识别模块、IM协议识别模块或电子邮件协议识别模块挂载到所述ip_NAC协议识别模块上。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

设置所述P2P协议识别模块、IM协议识别模块和电子邮件协议识别模块的协议识别的优先级顺序。

7.一种数据包处理的装置，其特征在于，所述装置包括：

目的地址转换模块，用于通过内核空间中注册的第一钩子函数对数据包进行目的地址转换处理；

路由模块，用于在源地址转换处理后目的地址转换处理后，通过内核空间中注册的第二钩子函数对数据包进行路由处理；

源地址转换模块，用于在所述数据包路由处理之后，通过内核空间中注册的第三钩子函数对数据包进行源地址转换处理；以及

输出模块，用于获取所述数据包的优先级标识，并根据所述数据包的优先级标识控制所述数据包的输出顺序。

8.根据权利要求7所述的装置，其特征在于，还包括：

挂载模块，用于将用于协议识别的ip_NAC协议识别模块挂载在内核空间中的ip_conntrack连接跟踪模块上，路由规则设置在所述ip_NAC协议识别模块上。

9.根据权利要求7所述的装置，其特征在于，所述路由模块包括：

获取单元，用于获取所述ip_NAC协议识别模块上的路由规则；

路由单元，用于根据所述路由规则对数据包进行路由处理。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

注册模块，用于通过注册函数将用于识别P2P协议的P2P协议识别模块、用于识别IM协议的IM协议识别模块和/或用于识别电子邮件协议的电子邮件协议识别模块挂载到所述ip_NAC协议识别模块上。