CN108667682B - 基于安全网关深度包检测的连接同步方法、装置及介质 - Google Patents
基于安全网关深度包检测的连接同步方法、装置及介质 Download PDFInfo
- Publication number
- CN108667682B CN108667682B CN201810236410.4A CN201810236410A CN108667682B CN 108667682 B CN108667682 B CN 108667682B CN 201810236410 A CN201810236410 A CN 201810236410A CN 108667682 B CN108667682 B CN 108667682B
- Authority
- CN
- China
- Prior art keywords
- message
- deletion
- buffer
- quintuple information
- timeout time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/02—Capturing of monitoring data
- H04L43/028—Capturing of monitoring data by filtering
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/50—Queue scheduling
- H04L47/62—Queue scheduling characterised by scheduling criteria
- H04L47/625—Queue scheduling characterised by scheduling criteria for service slots or service orders
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
- H04L67/5682—Policies or rules for updating, deleting or replacing the stored data
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种基于安全网关深度包检测的连接同步方法、装置及介质,所述方法包括:在消息接收端按照预设长度设置接收消息缓存区;当消息接收端接收到来自消息发送端的删除连接消息时,根据删除连接消息的五元组信息检测是否存在五元组信息对应的新建连接;在不存在五元组信息对应的新建连接情况下,将删除连接消息缓存到接收消息缓存区。本发明通过对执行失败的删除连接消息进行缓存,提高了双机系统中对于DPI应用的可靠性。
Description
技术领域
本发明涉及网络通信和网络安全领域,具体涉及一种基于安全网关深度包检测的连接同步方法、装置、计算机设备及计算机可读存储介质。
背景技术
在现有的各类网络环境中,安全网关作为重要的网络安全设备,一般都采用双机冗余备份模式。在实际使用中,由于应用和安全网关软件代码的日益复杂,安全网关在文件传输协议(File Transfer Protocol,FTP)、oracle提供的与网络层面交互协议SQL(Structured Query Language)*NET(Network Transaction)、会话初始协议(SessionInitiation Protocol,SIP)、音视频传输协议(H.323)等应用协议处理过程中,需要将主设备即主防火墙的连接信息同步到备份设备即备份防火墙,且在进行主、备份设备切换时不影响业务系统的正常运行。但是目前在设备切换时,当主设备的并发连接数量达到主设备的极限,会启动连接回收机制。连接回收机制当中处于关闭状态的连接首先被回收,后续依次分别握手状态的连接、数据报模式的连接及传输状态的连接。若某一个时刻父连接即控制连接刚刚建立,由于连接的回收机制被启动,这样大量的删除消息很快将深度包检测模块的删除消息队列填满,立即启动发送。那么此时深度包检测模块的新建消息队列并没有满,且没有超时,那么就会出现删除消息先于新建消息到达备份设备的情况。
例如:以FTP为例,在应用中父连接的新建和删除消息在不同的队列当中,新建连接消息存放在新建消息队列,删除消息存放在删除队列,这两个消息队列各自按照自己的状态运行,超时或者队列满时消息发送给备份设备,即消息接收端。但是系统在运行时存在这样的情况,当系统并发连接数达到安全网关设备的最大情况下,主设备上连接并发满的时候,即消息发送端,由于系统存在大量像FTP一样的带子连接即数据连接应用情况,在连接表回收过程中,存在刚刚新建的FTP父连接被回收的情况。另外,由于深度包检测模块在处理新建消息和删除消息同步时,新建和删除两个逻辑使用两套发送缓存区。一旦大量FTP的父连接被回收时,很快删除消息被同步到备份设备。而FTP的新建消息可能因为发包缓存还没有满,暂时处于缓存状态。当FTP的新建消息缓存满时,将会启动发送。此时,发送给备份设备的连接就会重建。但是,此连接已经在主墙被回收,不会再同步删除消息。如果备份系统出现大量连接残留,这些连接将无法回收,对系统冗余备份的可靠性产生非常的影响,甚至在系统出现切换的情况下会出现业务中断的情况。
综上所述,因此需要解决删除消息先于新建消息达到备份设备,导致备份设备的连接残留问题。
发明内容
鉴于上述问题,提出了一种基于安全网关深度包检测的连接同步方法、装置、计算机设备及计算机可读存储介质,以便解决上述问题。
依据本发明的一个方面,提供一种基于安全网关深度包检测的连接同步方法,包括:
在消息接收端按照预设长度设置接收消息缓存区;
当所述消息接收端接收到来自消息发送端的删除消息时,根据所述删除消息的五元组信息检测是否存在所述五元组信息对应的新建连接;
在不存在所述五元组信息对应的新建连接情况下,将所述删除消息缓存到所述接收消息缓存区。
可选地,本发明所述方法中,还包括:在消息接收端按照预设时长设置接收消息缓存超时时间;
在将所述删除消息缓存到所述接收消息缓存区之后:检测所述删除消息对应的所述接收消息缓存超时时间是否超时;
在所述接收消息缓存超时时间超时的情况下,删除所述删除消息;
在所述接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在所述删除消息的五元组信息对应的新建连接;
在存在所述五元组信息对应的新建连接情况下,所述删除消息执行成功。
可选地,本发明所述方法中,所述消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度。
可选地,本发明所述方法中,所述消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间。
依据本发明的第二个方面,提供一种基于安全网关深度包检测的连接同步装置,包括:
消息缓存模块,用于按照预设长度设置接收消息缓存区;
消息处理模块,用于当接收到来自消息发送端的删除消息时,根据所述删除消息的五元组信息检测是否存在所述五元组信息对应的新建连接;在不存在所述五元组信息对应的新建连接情况下,将所述删除消息缓存到所述接收消息缓存区;检测所述删除消息对应的所述接收消息缓存超时时间是否超时;在所述接收消息缓存超时时间超时的情况下,删除所述删除消息。
可选地,本发明所述装置中,消息缓存模块,还用于按照预设时长设置接收消息缓存超时时间;
所述消息处理模块,还用于在将所述删除消息缓存到所述接收消息缓存区之后,检测所述删除消息对应的所述接收消息缓存超时时间是否超时;在所述接收消息缓存超时时间超时的情况下,删除所述删除消息,在所述接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在所述删除消息的五元组信息对应的新建连接;在存在所述五元组信息对应的新建连接情况下,所述删除消息执行成功。
可选地,本发明所述装置中,所述消息缓存模块的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度。
可选地,本发明所述装置中,所述消息缓存模块的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间。
依据本发明的第三个方面,提供一种计算机设备,所述计算机设备包括处理器和存储器,所述存储器存储有基于安全网关深度包检测的连接同步方法的第一计算机程序,所述处理器执行所述第一计算机程序,以实现上述基于安全网关深度包检测的连接同步方法的步骤。
依据本发明的第四个方面,提供一种计算机可读存储介质,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现如上述基于安全网关深度包检测的连接同步方法的步骤。
与现有技术相比,本发明的效果如下:
本发明提供的基于安全网关深度包检测的连接同步方法、装置、计算机设备及计算机可读存储介质,在消息接收端按照预设长度设置接收消息缓存区,和按照预设时长设置接收消息缓存超时时间。该接收消息缓存区用于缓存执行失败的删除消息,等待下一次执行,通过暂时先对删除消息进行缓存一段时间,再执行缓存的删除消息,直到执行成功或者当达到超时时间,丢弃该删除消息;有效避免了当删除消息先于新建连接消息到达消息接收端时,导致的新建连接消息的连接残留,提高了双机系统中对于深度报文解析(DeepPacket Inspection,DPI)应用的可靠性。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,而可依照说明书的内容予以实施,并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1是本发明第一实施例提供的基于安全网关深度包检测的连接同步方法流程图;
图2是本发明第二实施例提供的基于安全网关深度包检测的连接同步装置的结构原理框图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
为了解决现有技术中的问题,本发明提供一种基于安全网关深度包检测的连接同步方法,参见图1所示,包括:
步骤S001:在消息接收端按照预设长度设置接收消息缓存区,和按照预设时长设置接收消息缓存超时时间;
步骤S002:当消息接收端接收到来自消息发送端的删除消息时,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;在不存在五元组信息对应的新建连接情况下,将删除消息缓存到接收消息缓存区。
本实施例中,消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度(queueLen),消息接收端的接收消息缓存区长度是所述消息发送端的删除消息队列缓存区长度的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存区长度,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度的2倍,消息发送端的删除消息队列缓存区长度为1200字节,即消息接收端的接收消息缓存区长度是2400字节。
本发明的一个具体实施例,当消息接收端接收到来自消息发送端的新建连接消息时,立即执行新建消息,将新建消息创建的连接(简称新建连接)写入连接表中,并且在连接状态设置为确立状态;当消息接收端接收到来自消息发送端的删除消息时,立即执行删除消息,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;若不存在五元组信息对应的新建连接情况下,删除消息执行失败,将删除消息缓存到接收消息缓存区中,等待下一次执行;若存在五元组信息对应的新建连接情况下,删除消息执行成功,立即执行删除消息。本发明避免了消息发送端的删除消息先达到消息接收端,导致消息接收端出现大量连接残留,这些连接将无法回收的问题。
进一步地,本实施例,为了避免长时间占用接收消息缓存区,在消息接收端按照预设时长设置接收消息缓存超时时间;
将删除消息缓存到接收消息缓存区之后,检测删除消息对应的接收消息缓存超时时间是否超时;
在接收消息缓存超时时间超时的情况下,删除删除消息;
在接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在删除消息的五元组信息对应的新建连接,本领域的技术人员可以根据需要设置该预定周期;在存在五元组信息对应的新建连接情况下,删除消息执行成功。
本发明通过设置接收消息缓存超时时间,在一段时间内对先抵达消息接收端的删除消息进行缓存,并且按照预定周期执行删除消息,一旦删除消息执行成功,删除该缓存在消息接收缓存区的删除消息,保障了接收消息缓冲区有足够的缓存空间。
本实施例中,消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间(agingTime)。消息接收端的接收消息缓存超时时间是所述消息发送端的删除消息队列缓存超时时间的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存超时时间,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间的3倍,设消息发送端的删除消息队列缓存超时时间为200ms,即消息接收端的接收消息缓存超时时间600ms。
本发明的一个具体实施例,在对删除消息进行缓存后,检测该删除消息对应的接收消息缓存超时时间,在未达到该缓存超时时间的情况下,按照预定周期调用缓存在接收消息缓存区的删除消息,再次执行删除消息,若删除消息的五元组信息检测存在五元组信息对应的新建连接,删除消息执行成功,不再进行缓存,若删除消息的五元组信息检测不存在五元组信息对应的新建连接,删除消息执行失败,再次对该删除消息进行缓存,等待下一次执行。
本发明实施例适用于同步连接的主设备和备份设备的双机系统中,消息发送端指同步连接的主设备端,消息接收端指同步连接的备份设备端。主设备负责连接的建立、同步、删除及业务转发工作。当主设备对FTP、SqlNet等应用类型的连接时,新建和删除消息会同步到备份设备,备份设备直接处理新建消息,将需要创建的连接写入连接表中,并且将连接状态设置为确立状态。备份设备对于需要删除的连接,如果执行失败需要对该删除消息进行缓存到消息缓存区,预定周期到,再执行缓存的删除消息,直到执行成功或者删除消息超时的时候,丢弃该消息。
本发明在同步消息的接收端通过建立接收消息缓存区以及为每一个缓存在接收消息缓存区的删除消息分配一个接收消息缓存超时时间,提高了主设备和备用设备的双机系统中对于DPI应用的可靠性。
在本发明的第二实施例中,提供一种基于安全网关深度包检测的连接同步装置,参见图2所示,包括:
消息缓存模块1,用于按照预设长度设置接收消息缓存区,和按照预设时长设置接收消息缓存超时时间;
消息处理模块2,用于当消息接收端接收到来自消息发送端的删除消息时,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;在不存在五元组信息对应的新建连接情况下,将删除消息缓存到接收消息缓存区。
本实施例中,消息缓存模块的接收消息缓存区长度大于消息发送端的删除消息队列缓存区长度。消息接收端的接收消息缓存区长度是消息发送端的删除消息队列缓存区长度的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存区长度,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存区长度大于消息发送端的删除消息队列缓存区长度的2倍。
本发明的一个具体实施例,消息处理模块,当消息接收端接收到来自消息发送端的新建连接消息时,立即执行新建消息,将新建消息创建的连接写入连接表中,并且在连接状态设置为确立状态;当消息接收端接收到来自消息发送端的删除消息时,立即执行删除消息,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;若不存在五元组信息对应的新建连接情况下,删除消息执行失败,将删除消息缓存到接收消息缓存区;若存在五元组信息对应的新建连接情况下,删除消息执行成功,立即执行删除消息。
进一步地,本实施例,为了避免长时间占用接收消息缓存区,消息缓存模块1,还用于按照预设时长设置接收消息缓存超时时间;
消息处理模块2,还用于检测删除消息对应的接收消息缓存超时时间是否超时;在接收消息缓存超时时间超时的情况下,删除删除消息;在接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在删除消息的五元组信息对应的新建连接;在存在五元组信息对应的新建连接情况下,执行删除消息。
本实施例中,消息缓存模块的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间。消息接收端的接收消息缓存超时时间是消息发送端的删除消息队列缓存超时时间的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存超时时间,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间的3倍。
本发明的一个具体实施例,消息处理模块,在对删除消息进行缓存后,检测该删除消息对应的接收消息缓存超时时间,在未达到该缓存超时时间的情况下,按照预定周期调用缓存在接收消息缓存区的删除消息,再次执行删除消息,若删除消息的五元组信息检测到存在五元组信息对应的新建连接,删除消息执行成功,不再进行缓存,若删除消息的五元组信息检测不存在五元组信息对应的新建连接,删除消息执行失败,再次对该删除消息进行缓存,等待下一次执行;
本发明适用于同步连接的主设备和备份设备的双机系统中,消息发送端指同步连接的主设备端,消息接收端指同步连接的备份设备端。主设备负责连接的建立、同步、删除及业务转发工作。当主设备对FTP、SqlNet等应用类型的连接时,新建和删除消息会同步到备份设备,备份设备直接处理新建消息,将需要创建的连接写入连接表中,并且将连接状态设置为确立状态。备份设备对于需要删除的连接,如果执行失败需要对该删除消息进行缓存到消息缓存区,预定周期到,再执行缓存的删除消息,直到执行成功或者删除消息超时的时候,丢弃该消息。
本发明消息接收端即在同步消息的接收端,通过建立接收消息缓存区以及为每一个缓存在接收消息缓存区的删除消息分配一个接收消息缓存超时时间,提高了主设备和备用设备的双机系统中对于DPI应用的可靠性。
在本发明的第三实施例中,提供一种计算机设备,该计算机设备包括处理器和存储器,存储器存储有基于安全网关深度包检测的连接同步方法的第一计算机程序,处理器用于执行存储器中存储的基于安全网关深度包检测的连接同步方法的第一计算机程序,以实现如下方法步骤;
步骤S01:在消息接收端按照预设长度设置接收消息缓存区;
步骤S02:当消息接收端接收到来自消息发送端的删除消息时,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;在不存在五元组信息对应的新建连接情况下,将删除消息缓存到接收消息缓存区。
本实施例中,消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度(queueLen),消息接收端的接收消息缓存区长度是所述消息发送端的删除消息队列缓存区长度的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存区长度,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度的2倍,消息发送端的删除消息队列缓存区长度为1200字节,即消息接收端的接收消息缓存区长度是2400字节。
本发明的一个具体实施例,当消息接收端接收到来自消息发送端的新建连接消息时,立即执行新建消息,将新建消息创建的连接(简称新建连接)写入连接表中,并且在连接状态设置为确立状态;当消息接收端接收到来自消息发送端的删除消息时,立即执行删除消息,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;若不存在五元组信息对应的新建连接情况下,删除消息执行失败,将删除消息缓存到接收消息缓存区中,等待下一次执行;若存在五元组信息对应的新建连接情况下,删除消息执行成功,立即执行删除消息。本发明避免了消息发送端的删除消息先达到消息接收端,导致消息接收端出现大量连接残留,这些连接将无法回收的问题。
进一步地,本实施例,为了避免长时间占用接收消息缓存区,在消息接收端按照预设时长设置接收消息缓存超时时间,
将删除消息缓存到接收消息缓存区之后,检测删除消息对应的接收消息缓存超时时间是否超时;
在接收消息缓存超时时间超时的情况下,删除删除消息;
在接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在删除消息的五元组信息对应的新建连接,本领域的技术人员可以根据需要设置该预定周期;在存在五元组信息对应的新建连接情况下,删除消息执行成功。
本发明通过设置接收消息缓存超时时间,在一段时间内对先抵达消息接收端的删除消息进行缓存,并且按照预定周期执行删除消息,一旦删除消息执行成功,删除该缓存在消息接收缓存区的删除消息,保障了接收消息缓冲区有足够的缓存空间。
本实施例中,消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间(agingTime)。消息接收端的接收消息缓存超时时间是该消息发送端的删除消息队列缓存超时时间的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存超时时间,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间的3倍,设消息发送端的删除消息队列缓存超时时间为200ms,即消息接收端的接收消息缓存超时时间600ms。
本发明的一个具体实施例,在对删除消息进行缓存后,检测该删除消息对应的接收消息缓存超时时间,在未达到该缓存超时时间的情况下,按照预定周期调用缓存在接收消息缓存区的删除消息,再次执行删除消息,若删除消息的五元组信息检测存在五元组信息对应的新建连接,删除消息执行成功,不再进行缓存,若删除消息的五元组信息检测不存在五元组信息对应的新建连接,删除消息执行失败,再次对该删除消息进行缓存,等待下一次执行。
本发明在同步消息的接收端通过建立接收消息缓存区以及为每一个缓存在接收消息缓存区的删除消息分配一个接收消息缓存超时时间,提高了主设备和备用设备的双机系统中对于DPI应用的可靠性。
在本发明的第四实施例中,提供一种计算机可读存储介质,该计算机可读存储介质存储有一个或者多个程序,该一个或者多个程序可被一个或者多个处理器执行,该计算机可读存储介质存储用于存储基于安全网关深度包检测的连接同步方法,所述方法包括:
步骤S1:在消息接收端按照预设长度设置接收消息缓存区;
步骤S2:当消息接收端接收到来自消息发送端的删除消息时,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;在不存在五元组信息对应的新建连接情况下,将删除消息缓存到接收消息缓存区;
本实施例中,消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度(queueLen),消息接收端的接收消息缓存区长度是所述消息发送端的删除消息队列缓存区长度的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存区长度,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度的2倍,消息发送端的删除消息队列缓存区长度为1200字节,即消息接收端的接收消息缓存区长度是2400字节。
本发明的一个具体实施例,当消息接收端接收到来自消息发送端的新建连接消息时,立即执行新建消息,将新建消息创建的连接(简称新建连接)写入连接表中,并且在连接状态设置为确立状态;当消息接收端接收到来自消息发送端的删除消息时,立即执行删除消息,根据删除消息的五元组信息检测是否存在五元组信息对应的新建连接;若不存在五元组信息对应的新建连接情况下,删除消息执行失败,将删除消息缓存到接收消息缓存区中,等待下一次执行;若存在五元组信息对应的新建连接情况下,删除消息执行成功,立即执行删除消息。本发明避免了消息发送端的删除消息先达到消息接收端,导致消息接收端出现大量连接残留,这些连接将无法回收的问题。
进一步地,本实施例,为了避免长时间占用接收消息缓存区,在消息接收端按照预设时长设置接收消息缓存超时时间,
将删除消息缓存到接收消息缓存区之后,检测删除消息对应的接收消息缓存超时时间是否超时;
在接收消息缓存超时时间超时的情况下,删除删除消息;
在接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在删除消息的五元组信息对应的新建连接,本领域的技术人员可以根据需要设置该预定周期;在存在五元组信息对应的新建连接情况下,删除消息执行成功。
本发明通过设置接收消息缓存超时时间,在一段时间内对先抵达消息接收端的删除消息进行缓存,并且按照预定周期执行删除消息,一旦删除消息执行成功,删除该缓存在消息接收缓存区的删除消息,保障了接收消息缓冲区有足够的缓存空间。
本实施例中,消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间(agingTime)。消息接收端的接收消息缓存超时时间是所述消息发送端的删除消息队列缓存超时时间的2~3倍,本领域的技术人员可以根据需要设置该接收消息缓存超时时间,本发明不作进一步限制。本具体实施例采用消息接收端的接收消息缓存超时时间大于消息发送端的删除消息队列缓存超时时间的3倍,设消息发送端的删除消息队列缓存超时时间为200ms,即消息接收端的接收消息缓存超时时间600ms。
本发明的一个具体实施例,在对删除消息进行缓存后,检测该删除消息对应的接收消息缓存超时时间,在未达到该缓存超时时间的情况下,按照预定周期调用缓存在接收消息缓存区的删除消息,再次执行删除消息,若删除消息的五元组信息检测存在五元组信息对应的新建连接,删除消息执行成功,不再进行缓存,若删除消息的五元组信息检测不存在五元组信息对应的新建连接,删除消息执行失败,再次对该删除消息进行缓存,等待下一次执行。
本发明在同步消息的接收端通过建立接收消息缓存区以及为每一个缓存在接收消息缓存区的删除消息分配一个接收消息缓存超时时间,提高了主设备和备用设备的双机系统中对于DPI应用的可靠性。
本实施例中,的存储介质可以包括但不限于为:ROM、RAM、磁盘或光盘等。
显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。
Claims (10)
1.一种基于安全网关深度包检测的连接同步方法,其特征在于,包括:
在消息接收端按照预设长度设置接收消息缓存区;
当所述消息接收端接收到来自消息发送端的删除消息时,根据所述删除消息的五元组信息检测是否存在所述五元组信息对应的新建连接;
在不存在所述五元组信息对应的新建连接情况下,将所述删除消息缓存到所述接收消息缓存区;
在存在所述五元组信息对应的新建连接情况下,所述删除消息执行成功。
2.如权利要求1所述的连接同步方法,其特征在于,所述方法还包括:在消息接收端按照预设时长设置接收消息缓存超时时间;
在将所述删除消息缓存到所述接收消息缓存区之后,检测所述删除消息对应的所述接收消息缓存超时时间是否超时;
在所述接收消息缓存超时时间超时的情况下,删除所述删除消息;
在所述接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在所述删除消息的五元组信息对应的新建连接。
3.如权利要求1或2所述的连接同步方法,其特征在于,所述消息接收端的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度。
4.如权利要求2所述的连接同步方法,其特征在于,所述消息接收端的接收消息缓存超时时间大于所述消息发送端的删除消息队列缓存超时时间。
5.一种基于安全网关深度包检测的连接同步装置,其特征在于,包括:
消息缓存模块,用于按照预设长度设置接收消息缓存区;
消息处理模块,用于当接收到来自消息发送端的删除消息时,根据所述删除消息的五元组信息检测是否存在所述五元组信息对应的新建连接;在不存在所述五元组信息对应的新建连接情况下;
在存在所述五元组信息对应的新建连接情况下,所述删除消息执行成功。
6.如权利要求5所述的连接同步装置,其特征在于,所述消息缓存模块,还用于按照预设时长设置接收消息缓存超时时间;
所述消息处理模块,还用于在将所述删除消息缓存到所述接收消息缓存区之后,检测所述删除消息对应的所述接收消息缓存超时时间是否超时;在所述接收消息缓存超时时间超时的情况下,删除所述删除消息;在所述接收消息缓存超时时间未超时的情况下,按照预定周期检测是否存在所述删除消息的五元组信息对应的新建连接。
7.如权利要求5或6所述的连接同步装置,其特征在于,所述消息缓存模块的接收消息缓存区长度大于所述消息发送端的删除消息队列缓存区长度。
8.如权利要求6所述的连接同步装置,其特征在于,所述消息缓存模块的接收消息缓存超时时间大于所述消息发送端的删除消息队列缓存超时时间。
9.一种计算机设备,其特征在于,所述计算机设备包括处理器和存储器,所述存储器存储有基于安全网关深度包检测的连接同步方法的第一计算机程序,所述处理器执行所述第一计算机程序,以实现如权利要求1至4任意一项所述方法的步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有一个或者多个程序,所述一个或者多个程序可被一个或者多个处理器执行,以实现如权利要求1至4任意一项所述方法步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810236410.4A CN108667682B (zh) | 2018-03-21 | 2018-03-21 | 基于安全网关深度包检测的连接同步方法、装置及介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810236410.4A CN108667682B (zh) | 2018-03-21 | 2018-03-21 | 基于安全网关深度包检测的连接同步方法、装置及介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108667682A CN108667682A (zh) | 2018-10-16 |
CN108667682B true CN108667682B (zh) | 2020-11-06 |
Family
ID=63781978
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201810236410.4A Active CN108667682B (zh) | 2018-03-21 | 2018-03-21 | 基于安全网关深度包检测的连接同步方法、装置及介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108667682B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111723115B (zh) * | 2020-06-24 | 2024-09-20 | 深圳前海微众银行股份有限公司 | 基于多级缓存的数据统计方法、装置、终端及存储介质 |
CN115334136B (zh) * | 2022-07-05 | 2024-02-02 | 北京天融信网络安全技术有限公司 | 一种连接老化控制方法、系统、设备及存储介质 |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN100471173C (zh) * | 2006-03-11 | 2009-03-18 | 华为技术有限公司 | 一种数据报传输系统及方法 |
CN101370244B (zh) * | 2007-08-13 | 2012-01-11 | 大唐移动通信设备有限公司 | 处理移动终端在切换过程并发小区更新的方法及装置 |
CN101471898B (zh) * | 2007-12-28 | 2011-12-28 | 华为技术有限公司 | 一种接入网的保护方法、系统和虚拟接入边缘节点 |
CN101316145B (zh) * | 2008-07-25 | 2010-07-14 | 中兴通讯股份有限公司 | 一种多路信息并行发送及回收的实现方法和装置 |
CN101621819B (zh) * | 2009-07-24 | 2012-02-15 | 中兴通讯股份有限公司 | 主备切换接口模块、网元系统和链路信息同步检测方法 |
CN102999532B (zh) * | 2011-09-19 | 2017-05-10 | 中兴通讯股份有限公司 | 用户配置数据的方法及装置 |
CN102437959B (zh) * | 2011-12-20 | 2014-07-16 | 东南大学 | 基于双超时网络报文的组流方法 |
US9461965B2 (en) * | 2012-10-05 | 2016-10-04 | Cisco Technology, Inc. | Redirecting of network traffic for application of stateful services |
CN103176828B (zh) * | 2013-03-29 | 2017-06-09 | 北京奇虎科技有限公司 | 删除应用程序残留文件的方法及装置 |
US9785769B2 (en) * | 2014-03-18 | 2017-10-10 | Dalian University Of Technology | Countering attacks on a cache |
CN105591810B (zh) * | 2015-10-22 | 2019-04-12 | 新华三技术有限公司 | 备份消息发送方法和设备 |
CN106325942A (zh) * | 2016-08-25 | 2017-01-11 | 维沃移动通信有限公司 | 一种应用程序数据的处理方法及移动终端 |
-
2018
- 2018-03-21 CN CN201810236410.4A patent/CN108667682B/zh active Active
Also Published As
Publication number | Publication date |
---|---|
CN108667682A (zh) | 2018-10-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9401958B2 (en) | Method, apparatus, and system for migrating user service | |
KR101104046B1 (ko) | 혼잡을 감소시키는 신뢰적인 전송 패킷 재시도 엔진 | |
JP2004032224A (ja) | サーバ引継システムおよびその方法 | |
CN110831260B (zh) | Rrc连接恢复的处理方法、装置及终端 | |
CN108234087B (zh) | 数据传输方法及发送端 | |
CN111371631B (zh) | 一种心跳机制检测方法、终端设备和存储介质 | |
CN108667682B (zh) | 基于安全网关深度包检测的连接同步方法、装置及介质 | |
CN108924485B (zh) | 客户端实时视频流中断处理方法及系统、监控系统 | |
JPH11340986A (ja) | 無線通信システムで用いられる装置とプログラム記録媒体 | |
WO2023179538A1 (zh) | 数据传输方法、装置、电子设备和存储介质 | |
CN113986501A (zh) | 实时数据库api无中断调用方法、系统、存储介质及服务器 | |
EP4175207A1 (en) | Method, apparatus and device for supporting tcp dynamic migration, and storage medium | |
CN108063809B (zh) | 机器设备数据采集方法以及采集系统 | |
CN111447253B (zh) | 缓冲区管理方法、系统、设备及存储介质 | |
CN103078748B (zh) | 计费系统中的双机切换方法及相关设备、系统 | |
CN108737208B (zh) | 基于安全网关深度包检测的连接同步方法、装置及计算机 | |
CN110266446B (zh) | 一种基于sack模式调整乱序时长的方法和装置 | |
CN103607311A (zh) | 一种无缝重建tcp连接的系统及方法 | |
CN112491871A (zh) | 一种tcp重组方法、装置、电子设备及存储介质 | |
JPH114259A (ja) | 仮想コネクション通信装置及び通信方法 | |
KR20150107223A (ko) | 히스토리 큐를 이용한 통신 에러 복구 장치 및 그 방법 | |
CN114666854B (zh) | 一种pdu会话信息的恢复方法及终端 | |
CN110213362B (zh) | 一种旁路环境下的长信息推送的方法和装置 | |
CN117176809B (zh) | 一种数据交互方法及系统 | |
CN112699037B (zh) | 一种用于二取二系统的软件测试方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |