[发明专利]一种提升WEB安全网关并发性能的方法

摘要

本发明公开了一种提升WEB安全网关并发性能的方法。该方法部署在网关设备上，网关设备位于客户端与WEB站点服务器之间。该方法在一台物理网关上利用虚拟技术模拟多个虚拟网关，在宿主主机系统中运行数据分发组件，对HTTP请求数据包进行拦截转发处理，从而在一台物理设备上实现一个虚拟网关集群。该方法主要解决WEB安全网关中，由于应用层数据包处理速度慢，导致网关并发处理能力低下，系统硬件资源利用率不高的问题。

主权项

一种提升WEB安全网关并发性能的方法，在一台物理网关设备上运行宿主主机系统，宿主主机系统中运行数据分发组件和多个虚拟机，每个虚拟机中运行WEB安全检测引擎从而构成一个虚拟网关，客户端发往被保护WEB站点的HTTP数据包都经由数据分发组件处理，步骤如下：数据分发组件拦截客户端发往被保护WEB站点的HTTP请求数据包，根据源地址散列负载调度算法选择同一物理网关上的某一虚拟网关，修改数据包的目的IP地址与目的端口为该虚拟网关的IP地址以及监听端口，将数据包发送至该虚拟网关；虚拟网关接收到HTTP请求后，首先根据获取当前数据包的监听端口得到对应的WEB站点的IP地址和端口，然后检查请求中是否存在安全威胁，如果存在，向客户端发出中止响应，中断本次连接，其中响应数据包的源IP地址及源端口为WEB站点的IP地址与端口，如果不存在威胁，则向对应的WEB站点发送相同的HTTP请求，其中源IP地址为虚拟网关自身的IP地址；虚拟网关收到WEB站点的HTTP响应后，向客户端转发HTTP响应，其中响应数据包的源IP地址及源端口为WEB站点的IP地址与端口。