[发明专利]一种基于硬件CAM芯片的高效能网络数据包过滤方法有效
申请号: | 201210277909.2 | 申请日: | 2012-08-06 |
公开(公告)号: | CN102801617A | 公开(公告)日: | 2012-11-28 |
发明(设计)人: | 火一莽;史延涛;董雪 | 申请(专利权)人: | 北京锐安科技有限公司 |
主分类号: | H04L12/56 | 分类号: | H04L12/56 |
代理公司: | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人: | 余功勋 |
地址: | 100044 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于硬件CAM芯片的高效能网络数据包过滤方法,属于网络信息处理领域。本方法为:1)根据CAM芯片比较器的窗口宽度n设定输入关键字的最大长度;2)比较器从网络数据包数据段中顺序移位读取n个字节与关键字进行匹配;如果窗口数据包含匹配的关键字,则视为中标;如果窗口后半段部分数据与关键字前半段部分匹配,则比较器移位读取当前数据包数据段中后续n个字节与该关键字进行匹配,如果当前窗口数据前半段部分数据与该关键字剩余未匹配数据匹配,即发生窗口前中标,则视为中标;否则视为当前数据包未中标,比较器继续读取当前数据段中后续n个字节与关键字进行匹配。本发明匹配准确性及中标率在99.9%以上,性能高。 | ||
搜索关键词: | 一种 基于 硬件 cam 芯片 高效能 网络 数据包 过滤 方法 | ||
【主权项】:
一种基于硬件CAM芯片的高效能网络数据包过滤方法,其步骤为:1)根据CAM芯片比较器的窗口宽度设定输入关键字的最大长度;其中,比较器的窗口宽度为n字节,关键字的最大长度小于或等于n字节;2)所述比较器从网络数据包数据段中顺序移位读取n个字节作为比较器的窗口数据与输入的关键字进行匹配;21)如果窗口数据包含匹配的关键字,则视为中标,将当前数据包作为匹配网络数据包过滤出来;22)如果窗口后半段部分数据与关键字前半段部分匹配,即发生窗口后中标,则比较器移位读取当前数据包数据段中后续n个字节作为比较器的窗口数据与该关键字进行匹配,如果当前窗口数据前半段部分数据与该关键字剩余未匹配数据匹配,即发生窗口前中标,则视为中标,将当前数据包作为匹配网络数据包过滤出来;否则视为当前数据包未中标,比较器继续移位读取当前数据段中后续n个字节与关键字进行匹配。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京锐安科技有限公司,未经北京锐安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210277909.2/,转载请声明来源钻瓜专利网。