專利名稱：一種實(shí)現(xiàn)軟硬件中報(bào)文分類規(guī)則同步刪除的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)數(shù)據(jù)管理領(lǐng)域，具體涉及一種實(shí)現(xiàn)軟硬件中報(bào)文分類規(guī)則同步 刪除的方法。
背景技術(shù)：
在硬件報(bào)文分類系統(tǒng)中，硬件有時(shí)會(huì)根據(jù)收到的報(bào)文，動(dòng)態(tài)刪除報(bào)文分類規(guī) 則，如果硬件中的規(guī)則表是由軟件來(lái)維護(hù)的，那么硬件直接刪除規(guī)則會(huì)導(dǎo)致軟硬件中規(guī) 則表的不同步。在網(wǎng)絡(luò)環(huán)境中，不同數(shù)據(jù)包根據(jù)一些原則分屬不同類別，這些分類原則就是報(bào) 文分類規(guī)則。這些規(guī)則在系統(tǒng)中有些是以靜態(tài)方式存在的，這種規(guī)則一般根據(jù)會(huì)長(zhǎng)期有 效，還有一些規(guī)則是動(dòng)態(tài)規(guī)則，這種規(guī)則隨著系統(tǒng)要求，實(shí)時(shí)的動(dòng)態(tài)增加、刪除。在傳統(tǒng)方式中，軟件維護(hù)硬件規(guī)則，硬件根據(jù)收到的報(bào)文動(dòng)態(tài)刪除報(bào)文分類規(guī) 則。但是硬件刪除規(guī)則后，由于沒(méi)有及時(shí)通知負(fù)責(zé)規(guī)則維護(hù)的軟件，或者通知不夠及 時(shí)，往往造成軟件端維護(hù)的規(guī)則與硬件存儲(chǔ)的規(guī)則不一致。所以需要一種硬件刪除規(guī)則 后，及時(shí)通知軟件，保證軟硬件報(bào)文分類規(guī)則表的一致性。實(shí)現(xiàn)硬件刪除規(guī)則，軟件維護(hù)規(guī)則的一般方法是，在軟件程序中開(kāi)辟一塊區(qū) 域，保存硬件存儲(chǔ)規(guī)則的一個(gè)備份，當(dāng)報(bào)文到來(lái)時(shí)，硬件刪除相應(yīng)的規(guī)則。軟件則周期 性的掃描硬件，獲取最新的規(guī)則數(shù)據(jù)。隨著應(yīng)用需求的發(fā)展，現(xiàn)有技術(shù)方案出現(xiàn)了軟硬規(guī)則不一致的缺點(diǎn)，因?yàn)橛布?刪除規(guī)則時(shí)，軟件沒(méi)能及時(shí)更新維護(hù)的規(guī)則，如果要保證軟件的規(guī)則與硬件規(guī)則一致 性，常見(jiàn)的方式是定期掃描硬件的規(guī)則，拷貝到軟件的存儲(chǔ)區(qū)域。現(xiàn)有的技術(shù)方案中， 軟件周期性的掃描硬件，拷貝規(guī)則，無(wú)法解決軟硬件規(guī)則不一致的問(wèn)題。

發(fā)明內(nèi)容
本發(fā)明的目的在于解決上述現(xiàn)有技術(shù)方案的缺點(diǎn)，通過(guò)硬件動(dòng)態(tài)刪除規(guī)則，軟 件負(fù)責(zé)維護(hù)規(guī)則。一種實(shí)現(xiàn)軟硬件中報(bào)文分類規(guī)則同步刪除的方法，包括以下步驟A、初始化內(nèi)存，軟件申請(qǐng)內(nèi)存空間，并通過(guò)mmap函數(shù)返回硬件規(guī)則區(qū)域指 針；B、硬件負(fù)責(zé)收到網(wǎng)絡(luò)數(shù)據(jù)包，若有請(qǐng)求要求動(dòng)態(tài)刪除規(guī)則時(shí)，則向后臺(tái)接口程 序放出規(guī)則無(wú)效請(qǐng)求；C、后臺(tái)程序?qū)崟r(shí)掃描規(guī)則無(wú)效請(qǐng)求隊(duì)列，發(fā)現(xiàn)無(wú)效請(qǐng)求后，根據(jù)無(wú)效請(qǐng)求項(xiàng)， 查找hash表對(duì)應(yīng)的規(guī)則，同時(shí)刪除軟件和硬件中的規(guī)則。本發(fā)明的一種優(yōu)選技術(shù)方案在于所述步驟A中申請(qǐng)的內(nèi)存空間用來(lái)存儲(chǔ)規(guī)則 及該規(guī)則對(duì)應(yīng)的hash表項(xiàng)。本發(fā)明把規(guī)則無(wú)效請(qǐng)求與規(guī)則刪除操作分開(kāi)，硬件無(wú)需關(guān)心具體如何刪除規(guī)則，當(dāng)報(bào)文到來(lái)，硬件動(dòng)態(tài)發(fā)送規(guī)則無(wú)效請(qǐng)求，后臺(tái)程序根據(jù)規(guī)則無(wú)效請(qǐng)求隊(duì)列，刪除 軟件、硬件中的規(guī)則，保證了軟件、硬件規(guī)則的一致性。


圖1是本發(fā)明工作示意圖
具體實(shí)施例方式本發(fā)明由硬件在需要?jiǎng)h除規(guī)則時(shí)，向軟件發(fā)送規(guī)則無(wú)效請(qǐng)求，通過(guò)在應(yīng)用接口 庫(kù)啟動(dòng)后臺(tái)線程，由軟件響應(yīng)硬件的規(guī)則無(wú)效請(qǐng)求，同步刪除軟件和硬件中的規(guī)則，保 證了軟硬件報(bào)文分類規(guī)則表的一致性。具體方案如下(1)在初始化時(shí)，開(kāi)辟一塊內(nèi)存，分別作為存儲(chǔ)規(guī)則以及該規(guī)則表對(duì)應(yīng)的hash表 項(xiàng)。并通過(guò)mmap函數(shù)，返回硬件規(guī)則區(qū)域指針。(2)硬件收到網(wǎng)絡(luò)數(shù)據(jù)包，根據(jù)要求，需要?jiǎng)討B(tài)刪除規(guī)則時(shí)，向后臺(tái)接口程序所 在位置發(fā)送一個(gè)規(guī)則無(wú)效請(qǐng)求。(3)后臺(tái)程序?qū)崟r(shí)掃描規(guī)則無(wú)效請(qǐng)求隊(duì)列，根據(jù)無(wú)效規(guī)則請(qǐng)求項(xiàng)，查找hash表對(duì) 應(yīng)的規(guī)則，刪除軟件中的規(guī)則，以及硬件中的規(guī)則。本發(fā)明已經(jīng)在曙光生產(chǎn)的網(wǎng)絡(luò)安全專用服務(wù)器中使用，證明可以實(shí)現(xiàn)硬件向軟 件后臺(tái)線程發(fā)送規(guī)則無(wú)效請(qǐng)求，由軟件刪除硬件中的規(guī)則，保證規(guī)則表一致性。
權(quán)利要求
1.一種實(shí)現(xiàn)軟硬件中報(bào)文分類規(guī)則同步刪除的方法，其特征在于包括以下步驟A、初始化內(nèi)存，軟件申請(qǐng)內(nèi)存空間，并通過(guò)mmap函數(shù)返回硬件規(guī)則區(qū)域指針；B、硬件負(fù)責(zé)收到網(wǎng)絡(luò)數(shù)據(jù)包，若有請(qǐng)求要求動(dòng)態(tài)刪除規(guī)則時(shí)，則向后臺(tái)接口程序放 出規(guī)則無(wú)效請(qǐng)求；C、后臺(tái)程序?qū)崟r(shí)掃描規(guī)則無(wú)效請(qǐng)求隊(duì)列，發(fā)現(xiàn)無(wú)效請(qǐng)求后，根據(jù)無(wú)效請(qǐng)求項(xiàng)，查找 hash表對(duì)應(yīng)的規(guī)則，同時(shí)刪除軟件和硬件中的規(guī)則。
2.如權(quán)利要求1所述一種實(shí)現(xiàn)軟硬件中報(bào)文分類規(guī)則同步刪除的方法，其特征在于 所述步驟A中申請(qǐng)的內(nèi)存空間用來(lái)存儲(chǔ)規(guī)則及該規(guī)則對(duì)應(yīng)的hash表項(xiàng)。
全文摘要
本發(fā)明提供了一種實(shí)現(xiàn)軟硬件中報(bào)文分類規(guī)則同步刪除的方法。本發(fā)明由硬件在需要?jiǎng)h除規(guī)則時(shí)，向軟件發(fā)送規(guī)則無(wú)效請(qǐng)求，通過(guò)在應(yīng)用接口庫(kù)啟動(dòng)后臺(tái)線程，由軟件響應(yīng)硬件的規(guī)則無(wú)效請(qǐng)求，同步刪除軟件和硬件中的規(guī)則，保證了軟硬件報(bào)文分類規(guī)則表的一致性。
文檔編號(hào)H04L12/56GK102014071SQ201010597789
公開(kāi)日2011年4月13日 申請(qǐng)日期2010年12月17日 優(yōu)先權(quán)日2010年12月17日
發(fā)明者萬(wàn)偉, 劉興彬, 朱春屹, 王潑, 賀志強(qiáng), 連仲維 申請(qǐng)人:天津曙光計(jì)算機(jī)產(chǎn)業(yè)有限公司