[发明专利]一种应用于多协议安全网关系统的过滤模块及其应用

摘要

本发明涉及一种应用于多协议安全网关系统的过滤模块及其应用。本发明所述应用于多协议安全网关系统的过滤模块，进行解析过滤时，按照策略匹配，提供快慢两种通道，通过快慢通道选择提供更大数据流量的处理，过滤模块按照策略匹配对网络包的包头进行筛选，通过筛选的大流量网络包可通过快通道通过过滤模块，其他数据网络包进入慢通道，对网络包的内容进行过滤。快慢通道的设计提高了网关系统的吞吐量，降低了数据传输的时延，通过快慢通道设计实现了业务分流。

主权项

一种应用于多协议安全网关系统的过滤模块，其特征在于，包括内核层、应用处理层和数据库；所述内核层通过Netfilter框架处理IP层数据包，通过自定义Iptables规则集表结构、自定义协议过滤过程和通过Netfilter提供hook函数的管理机制实现对数据包的过滤；所述数据库内设置有过滤规则和安全策略，并将系统生成的系统日志和审计日志计入数据库，再由上层交互呈现；所述应用处理层按照所述过滤规则和安全策略进行匹配，并基于白名单和黑名单方式实现数据包检测、协议信息解析，IP、端口协议策略过滤和数据包处理。