[发明专利]报文处理方法、网络认证设备及网卡芯片

权利要求书

1.一种报文处理方法，其特征在于，所述方法应用在包括网卡芯片和CPU的网络认证设备，所述网卡芯片通过芯片静默表保存未通过地址认证的客户端IP地址，所述方法包括：

所述网卡芯片接收客户端设备发送的流量报文；

从所述芯片静默表中查找所述流量报文的源IP地址；

如果查找到所述源IP地址，则丢弃所述流量报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果未查找到所述源IP地址，将所述流量报文转发至CPU；

所述CPU判断系统IP地址白名单内是否存在所述源IP地址；

如果不存在，则丢弃所述流量报文，并将所述源IP地址添加到系统静默表，以及向所述网卡芯片发送所述源IP地址；

所述网卡芯片将所述源IP地址添加到所述芯片静默表中。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在预设的时间周期到达时，所述CPU通过遍历所述系统静默表，从所述系统静默表中删除存在时间超过预设老化时间的目标表项；以及，向所述网卡芯片发送第一通知消息，所述第一通知消息中包含所述目标表项中的目标IP地址；

所述网卡芯片根据所述第一通知消息删除所述芯片静默表中包含所述目标IP地址的表项。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述系统IP地址白名单更新时，所述CPU根据所述白名单中的新增IP地址遍历所述系统静默表；

所述CPU从所述系统静默表中删除包含所述新增IP地址的表项；以及，向所述网卡芯片发送第二通知消息，所述第二通知消息中包含所述新增IP地址；

所述网卡芯片根据所述第二通知消息删除所述芯片静默表中包含所述新增IP地址的表项。

5.一种网络认证设备，其特征在于，包括网卡芯片和CPU，其中，

所述网卡芯片，用于通过芯片静默表保存未通过网络认证的客户端IP地址，以及接收客户端设备发送的流量报文，从所述芯片静默表中查找所述流量报文的源IP地址，如果查找到所述源IP地址，则丢弃所述流量报文。

6.根据权利要求5所述的网络认证设备，其特征在于，

所述网卡芯片，还用于如果未查找到所述源IP地址，将所述流量报文转发至所述CPU；

所述CPU，用于判断系统IP地址白名单内是否存在所述源IP地址，如果不存在，则丢弃所述流量报文，并将所述源IP地址添加到系统静默表，以及向所述网卡芯片发送所述源IP地址；

所述网卡芯片，还用于将所述源IP地址添加到所述芯片静默表中。

7.根据权利要求6所述的网络认证设备，其特征在于，

所述CPU，还用于在预设的时间周期到达时，通过遍历所述系统静默表，从所述系统静默表中删除存在时间超过预设老化时间的目标表项，以及向所述网卡芯片发送第一通知消息，所述第一通知消息中包含所述目标表项中的目标IP地址；

所述网卡芯片，还用于根据所述第一通知消息删除所述芯片静默表中包含所述目标IP地址的表项。

8.根据权利要求6所述的网络认证设备，其特征在于，

所述CPU，还用于当所述系统IP地址白名单更新时，根据所述白名单中的新增IP地址遍历所述系统静默表，从所述系统静默表中删除包含所述新增IP地址的表项，以及向所述网卡芯片发送第二通知消息，所述第二通知消息中包含所述新增IP地址；

所述网卡芯片，还用于根据所述第二通知消息删除所述芯片静默表中包含所述新增IP地址的表项。