买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：杭州迪普科技股份有限公司

摘要：本公开提供一种基于流定义的内核态安全业务流量的调度方法和装置，方法包括：获取多个业务板卡的业务策略信息；依据业务策略信息，确定每个业务板卡对应报文的多元组合信息；依据每个业务板卡对应报文的多元组合信息，生成报文转发规则，报文转发规则包括：多元组合信息、以及对应的业务板卡的板卡信息；在接收到待调度的目标报文时，根据报文转发规则，确定目标报文的转发路径；将转发路径设置在目标报文中，并将目标报文发送至业务板卡，以使业务板卡依据转发路径转发目标报文。通过将目标报文的转发路径与业务板卡的业务策略信息关联到一起，避免了业务板卡接收到繁杂的报文信息的问题，提高了板卡所在设备的运行效率。

主权项：1.一种基于流定义的内核态安全业务流量的调度方法，其特征在于，应用于主控板卡，所述方法应用于所述主控板卡的操作系统的内核态，所述方法包括：获取多个业务板卡的业务策略信息，其中，所述业务策略信息用于确定每个业务板卡对报文的处理策略；其中，在所述多个业务板卡的现有的业务策略发生改变的情况下，所述主控板卡自动获取改变后的业务策略；依据所述业务策略信息，确定每个业务板卡对应报文的多元组合信息，所述多元组合信息用于通过多种信息限定业务板卡对应的报文；所述多元组合信息包括：源IP地址、目的IP地址、源端口信息、目的端口信息、传输层协议信息、网络应用信息和网络接口信息；依据每个业务板卡对应报文的多元组合信息，生成报文转发规则，所述报文转发规则包括：所述多元组合信息、以及对应的业务板卡的板卡信息；在接收到待调度的目标报文时，根据所述报文转发规则，确定所述目标报文的转发路径，所述目标报文是安全业务流量的报文，所述转发路径中包括：多个业务板卡的板卡信息；所述转发路径，包括：多个业务板卡的目标标识，所述目标标识的取值为第一取值时表示该业务板卡尚未对所述目标报文进行处理，所述目标标识的取值为第二取值时表示该业务板卡不需要对所述目标报文进行处理或者该业务板卡已经对所述目标报文处理结束；将所述转发路径添加至所述目标报文中，并将所述目标报文发送至业务板卡，以使业务板卡通过解析所述目标报文得到所述转发路径，并依据所述转发路径转发所述目标报文；其中，使业务板卡通过解析所述目标报文得到所述转发路径，并依据所述转发路径转发所述目标报文，包括：在所述业务板卡对所述目标报文处理结束后，将该业务板卡对应的目标标识的取值，由第一取值更改为第二取值；将所述报文发送至所述转发路径中目标标识为第一取值的下一个业务板卡。

全文数据：

权利要求：

百度查询： 杭州迪普科技股份有限公司 一种基于流定义的内核态安全业务流量的调度方法和装置