[发明专利]一种报文处理方法、装置、设备及机器可读存储介质有效
| 申请号： | 202110962960.6 | 申请日： | 2021-08-20 |
| 公开（公告）号： | CN113794640B | 公开（公告）日： | 2022-11-18 |
| 发明（设计）人： | 朱学朋 | 申请（专利权）人： | 新华三信息安全技术有限公司 |
| 主分类号： | H04L45/745 | 分类号： | H04L45/745;H04L9/40;H04L101/622 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 230001 安徽省合肥市高新区*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 报文 处理 方法 装置 设备 机器 可读 存储 介质 | ||
1.一种报文处理方法，其特征在于，应用于附加业务板，所述方法包括：
接收防火墙发送的映射关系表，根据映射关系表更新在本地预先建立的快速查找表；
在快速查找表中查询与业务日志关联的ID信息，将ID信息添加至关联的业务日志；
向防火墙设备发送带有ID信息的业务日志；
所述ID信息用于使防火墙设备根据ID信息将业务日志分发至关联的逻辑设备。
2.根据权利要求1所述的方法，其特征在于，所述在快速查找表中查询与业务日志关联的ID信息，将ID信息添加至关联的业务日志，包括：
接收旁路镜像的业务报文，根据业务报文的MAC地址，在快速查找表中查询关联的ID信息；
对业务报文处理生成业务日志，在业务日志中添加字段用于记载关联的ID信息。
3.根据权利要求1所述的方法，其特征在于，所述接收防火墙发送的映射关系表，根据映射关系表更新在本地预先建立的快速查找表，包括；
按照预设周期间隔向防火墙获取当前映射关系表，或，接收防火墙更新映射关系表后发送的映射关系表；
根据映射关系表更新在本地预先建立的快速查找表。
4.根据权利要求3所述的方法，其特征在于，所述映射关系表是防火墙根据各逻辑设备的ID信息与关联的网口的MAC地址的映射关系生成的。
5.一种报文处理装置，其特征在于，应用于附加业务板，所述装置包括：
表项模块，用于接收防火墙发送的映射关系表，根据映射关系表更新在本地预先建立的快速查找表；
添加模块，用于在快速查找表中查询与业务日志关联的ID信息，将ID信息添加至关联的业务日志；
发送模块，用于向防火墙设备发送带有ID信息的业务日志；
所述ID信息用于使防火墙设备根据ID信息将业务日志分发至关联的逻辑设备。
6.根据权利要求5所述的装置，其特征在于，所述在快速查找表中查询与业务日志关联的ID信息，将ID信息添加至关联的业务日志，包括：
接收旁路镜像的业务报文，根据业务报文的MAC地址，在快速查找表中查询关联的ID信息；
对业务报文处理生成业务日志，在业务日志中添加字段用于记载关联的ID信息。
7.根据权利要求5所述的装置，其特征在于，所述接收防火墙发送的映射关系表，根据映射关系表更新在本地预先建立的快速查找表，包括；
按照预设周期间隔向防火墙获取当前映射关系表，或，接收防火墙更新映射关系表后发送的映射关系表；
根据映射关系表更新在本地预先建立的快速查找表。
8.根据权利要求7所述的装置，其特征在于，所述映射关系表是防火墙根据各逻辑设备的ID信息与关联的网口的MAC地址的映射关系生成的。
9.一种电子设备，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令，以实现权利要求1-4任一所述的方法。
10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1-4任一所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司，未经新华三信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110962960.6/1.html，转载请声明来源钻瓜专利网。
