[发明专利]一种数据包安全检测及处理方法、装置、P4交换机及介质在审
| 申请号： | 201810390425.6 | 申请日： | 2018-04-27 |
| 公开（公告）号： | CN108494800A | 公开（公告）日： | 2018-09-04 |
| 发明（设计）人： | 熊常春 | 申请（专利权）人： | 广州西麦科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 麦小婵;郝传鑫 |
| 地址： | 510000 广东省广州市高新技术产业开*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种数据流安全检测及处理方法、装置、P4交换机及计算机可读存储介质，所述数据包安全检测及处理方法由P4交换机执行，包括：通过上行传输链路接收数据包，解析所述数据包以提取所述数据包的第一包头字段；将所述数据包的第一包头字段与预定义P4配置文件下发的第一状态表进行匹配；并在匹配成功时，将相应匹配成功的第一记录中的连接状态属性写入所述数据包的包头中；将包括了所述连接属性的第二包头字段与预定义P4配置文件下发的变换流表进行匹配；并在匹配成功时，通过校验算法对所述数据包进行合法性检测；在检测合法之后，转发所述数据包，在P4交换机上进行数据流中的所有数据包的安全检测，实现细粒度的访问控制。 | ||
| 搜索关键词： | 数据包 安全检测 匹配成功 包头 字段 交换机 数据流 配置文件 预定义 匹配 计算机可读存储介质 上行传输链路 合法性检测 接收数据包 访问控制 连接属性 连接状态 校验算法 细粒度 状态表 流表 解析 写入 转发 检测 记录 合法 交换 | ||
【主权项】：
1.一种数据包安全检测及处理方法，其特征在于，所述数据包安全检测及处理方法由P4交换机执行，并包括以下步骤：通过上行传输链路接收数据包，解析所述数据包以提取所述数据包的第一包头字段；将所述数据包的第一包头字段与预定义P4配置文件下发的第一状态表进行匹配；其中，所述第一状态表包括至少一条第一记录，所述第一记录用于存储连接状态属性；当所述数据包的第一包头字段与所述第一状态表中的第一记录匹配成功时，将相应匹配成功的第一记录中的连接状态属性写入所述数据包的包头中；将包括了所述连接属性的第二包头字段与预定义P4配置文件下发的变换流表进行匹配；其中，所述变换流表包括至少一条第二记录，所述第二记录用于存储连接状态属性及动作属性；当所述数据包的第二包头字段与所述变换流表中的第二记录匹配成功时，通过校验算法对所述数据包进行合法性检测；在所述数据包检测合法之后，根据所述相应匹配成功的第二记录中的动作属性转发所述数据包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广州西麦科技股份有限公司，未经广州西麦科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810390425.6/，转载请声明来源钻瓜专利网。
- 上一篇：数据共享方法和系统
- 下一篇：安全态势感知防护系统
