【摘要】 本发明公开了一种基于网络应用层安全网关的流文件系统实现方法，能够虚拟一个流文件系统，减小缓存中的报文数量，提高系统处理的速度和效率。本发明主要在内核中虚拟一个类似文件的流文件系统，通过流文件系统只通过缓存存储报文中的少量数据并且对外提供统一的操作接口，将缓存中的少量报文数据和映射区完整的字段数据通过指针映射的方式交给安全网关的检测模块进行检测，提高系统处理的速度和效率；同时，可使安全网关的检测模块同时适应报文的MBUFFER和SKBUFFER结构，提高软件的可移植性和复用性。 【专利类型】发明授权 【申请人】河南省信息中心 【申请人类型】机关团体 【申请人地址】450003 河南省郑州市纬二路21号 【申请人地区】中国 【申请人城市】郑州市 【申请人区县】金水区 【申请号】CN201210259257.X 【申请日】2012-07-25 【申请年份】2012 【公开公告号】CN102821100B 【公开公告日】2014-10-29 【公开公告年份】2014 【授权公告号】CN102821100B 【授权公告日】2014-10-29 【授权公告年份】2014.0 【IPC分类号】H04L29/06; H04L12/70 【发明人】陈国斌; 于颖; 王智辉; 宋苏宇; 管勇; 赵满满; 时兴华; 王利娟; 苏云玲 【主权项内容】1.一种基于网络应用层安全网关的流文件系统实现方法，其特征在于：包括以下步骤： A：当流文件系统检测到一个新建的应用层连接时，创建一个流文件，并将报文应用层数据通过流文件系统写入流文件； B : 安全网关的检测模块通过流文件的读取接口读取指定的报文数据，并通过字符串匹配和正则表达式匹配对报文数据进行检测；其中，B步骤包括以下具体步骤： B1 : 流文件系统检测并判断接收到的第一个报文中是否包含完整的字段，即第一个报文中是否包含分割符且分割符后无报文数据，如果是，则进入步骤B2；如果否，则进入步骤B3； B2 : 流文件系统直接将映射区完整的字段数据通过指针映射的方式交给安全网关的检测模块，然后进入步骤B6； B3 : 流文件系统将第一个报文中的数据储存在缓存中，然后检测并判断接收到的后续报文中是否包含分割符，当流文件系统遍历到后续报文数据中的最后一个分割符时，如果分割符后无报文数据，则进入步骤B4；如果分割符后有报文数据，则进入步骤B5； B4 : 流文件系统直接将缓存中的第一个报文中的数据和映射区完整的字段数据通过指针映射的方式交给安全网关的检测模块，然后进入步骤B6； B5 : 流文件系统直接将缓存中的第一个报文中的数据和多个映射区内最后一个分割符前的整个字段数据通过指针映射的方式交给安全网关的检测模块，清空缓存，并通过文件同步操作将分割符后的安全网关检测模块未检测的报文数据存储在缓存中，然后进入步骤B6； B6 : 安全网关的检测模块通过流文件的读取接口读取指定的报文数据，并通过字符串匹配和正则表达式匹配对报文数据进行检测，然后进入步骤C； C : 当前检测完成后，安全网关的检测模块继续对下一个流文件内的报文数据进行检测。 【当前权利人】河南省信息中心 【当前专利权人地址】河南省郑州市纬二路21号 【统一社会信用代码】12410000415802363R 【引证次数】8.0 【他引次数】8.0 【家族引证次数】8.0 【家族被引证次数】2

未经允许不得转载：http://www.zhongzhencnc.com/1791220740.html