买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京长亭科技有限公司

摘要：本发明公开了一种在Linux内核中关联上下游TCP连接的方法及装置，涉及通信技术领域，包括：在Linux内核态建立与客户端的下游TCP连接，并为其分配唯一标识，以下游TCP连接唯一标识为索引关键字，将下游TCP连接的私有数据保存至Linux内核；在Linux用户态建立与Web服务器的上游TCP连接，并为其分配唯一标识，获取上游TCP连接唯一标识及其关联的下游TCP连接的唯一标识，将二者的映射关系保存至Linux内核；在Linux内核态处理上游TCP连接的网络数据时，通过内核关联的上下游TCP连接信息获取对应下游TCP连接的私有数据。本发明实现了上下游TCP连接在Linux内核的关联，保证上下游流量来回路径一致性，避免流量转发异常，进一步实现在WAF上开发高级流量转发特性。

主权项：1.一种在Linux内核中关联上下游TCP连接的方法，用于WAF设备，其特征在于，包括：在Linux内核态接收客户端的下游TCP连接请求，建立与客户端之间的下游TCP连接，并为所述下游TCP连接分配唯一标识；在所述下游TCP连接的第三次握手时，在Linux内核态获取所述下游TCP连接的唯一标识，以所述唯一标识为索引关键字，将所述下游TCP连接的私有数据保存至Linux内核的TCP连接数据表中；所述下游TCP连接的唯一标识为Linux内核为每个套接字分配的cookie信息；在Linux用户态发起与Web服务器的上游TCP连接请求，建立与Web服务器之间的上游TCP连接，并为所述上游TCP连接分配唯一标识；获取所述上游TCP连接的唯一标识及其关联的下游TCP连接的唯一标识，并将二者的映射关系保存至所述Linux内核的标识映射数据表中；所述上游TCP连接的唯一标识为Linux内核为每个套接字分配的cookie信息；当在Linux内核态处理上游TCP连接的网络数据时，获取该网络数据所属的上游TCP连接的唯一标识，以该唯一标识为索引关键字查询所述Linux内核的标识映射数据表，以获取该网络数据所属的上游TCP连接关联的下游TCP连接的唯一标识，再以获取的所述下游TCP连接的唯一标识为索引关键字查询所述Linux内核的TCP连接数据表，以获取所述下游TCP连接的私有数据。

全文数据：

权利要求：

百度查询： 北京长亭科技有限公司 一种在Linux内核中关联上下游TCP连接的方法及装置