CN110311866A - 一种快速转发报文的方法及装置 - Google Patents

Abstract

本申请提出快速转发报文的方法，应用于网络安全设备，查找与接收到的报文对应的会话表项；确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；基于查找到的所述快速转发信息转发所述报文，以提升网络安全设备的转发效率，改善用户体验。

Description

一种快速转发报文的方法及装置

技术领域

本申请涉及计算机技术领域，尤其涉及一种快速转发报文的方法及装置。

背景技术

为了提高网络安全设备转发报文的性能，网络安全设备中通常增加快速转发报文的功能。

目前，网络安全设备快速转发报文的方式为：当网络安全设备接收到待转发目标报文时，先通过该目标报文的报文特征信息查找对应的快速转发表，然后根据快速转发表项中记录的转发信息将该目标报文转发出去。

网络安全设备通过上述快速转发方式，能极大的减少转发报文的时间，从而达到提高转发效率的目的。

发明内容

有鉴于此，本申请提供一种快速转发报文的方法，应用于网络安全设备，上述方法包括：

查找与接收到的报文对应的会话表项；

确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；

如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；

基于查找到的所述快速转发信息转发所述报文。

在示出的一种实施方式中，上述方法还包括：

如果未查找到与所述接收到的报文对应的会话表项，创建会话表项；

将所述报文上送CPU进行全流程转发，并基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息；

将所述快速转发信息携带的ID更新为所述报文ID，并将该快速转发信息添加至所述会话表项中。

在示出的一种实施方式中，上述方法还包括：

若在所述网络设备中未查找到与所述报文的入接口对应的快速转发信息，则将所述报文上送CPU进行全流程转发；

基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息，并将所述快速转发信息添加至与所述报文对应的会话表项中。

在示出的一种实施方式中，上述方法还包括：

如果所述报文对应的会话表项中不包括所述第一预设标识，进一步确定所述会话表项是否包括第二预设标识；所述第二预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均一致的报文；

如果确定所述会话表项包括所述第二预设标识，基于查找到的快速转发信息转发所述报文。

在示出的一种实施方式中，所述会话表项中的快速转发信息包括报文ID，上述方法还包括：

如果所述会话表项不包括所述第一预设标识和所述第二预设标识中的任一预设标识，获取所述目标报文的报文ID，并将获取到的所述目标报文的报文ID与所述会话表项中记录的报文ID进行比较；

若比较结果为不相同，基于所述会话表项中快速转发信息转发所述报文。

在示出的一种实施方式中，上述方法还包括：

若比较结果为相同，在所述报文中增加第三预设标识后上送CPU进行全流程转发；其中，所述第三预设标识指示该报文为多次经过所述网络安全设备的报文，并使CPU在对所述报文进行全流程转发后，禁止基于全流程转发得到的转发信息对所述报文对应的会话表项中的快速转发信息进行覆盖更新；

确定基于全流程转发得到的转发信息，与所述报文对应的会话表项中的快速转发信息是否相同；

如果不相同，在所述会话表项中增加所述第一预设标识；

如果相同，在所述会话表项中增加所述第二预设标识。

本申请还提供一种快速转发报文的装置，应用于网络安全设备，所述装置包括：

查找会话模块，查找与接收到的报文对应的会话表项；

第一确定模块，确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；

查找快转信息模块，如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；

快速转发模块，基于查找到的所述快速转发信息转发所述报文。

在示出的一种实施方式中，上述装置还包括：

创建会话模块，如果未查找到与所述接收到的报文对应的会话表项，创建会话表项；

生成模块，将所述报文上送CPU进行全流程转发，并基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息；

添加模块，将所述快速转发信息携带的ID更新为所述报文ID，并将该快速转发信息添加至所述会话表项中。

在示出的一种实施方式中，上述添加模块还用于：

若在所述网络设备中未查找到与所述报文的入接口对应的快速转发信息，则将所述报文上送CPU进行全流程转发；

基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息，并将所述快速转发信息添加至与所述报文对应的会话表项中。

在示出的一种实施方式中，上述快速转发模块还用于：

如果所述报文对应的会话表项中不包括所述第一预设标识，进一步确定所述会话表项是否包括第二预设标识；所述第二预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均一致的报文；

如果确定所述会话表项包括所述第二预设标识，基于查找到的快速转发信息转发所述报文。

在示出的一种实施方式中，所述会话表项中的快速转发信息包括报文ID；上述快速转发模块还用于：

如果所述会话表项不包括所述第一预设标识和所述第二预设标识中的任一预设标识，获取所述目标报文的报文ID，并将获取到的所述目标报文的报文ID与所述会话表项中记录的报文ID进行比较；

若比较结果为不相同，基于所述会话表项中快速转发信息转发所述报文。

在示出的一种实施方式中，上述装置还包括：

增加标识模块，若比较结果为相同，在所述报文中增加第三预设标识后上送CPU进行全流程转发；其中，所述第三预设标识指示该报文为多次经过所述网络安全设备的报文，并使CPU在对所述报文进行全流程转发后，禁止基于全流程转发得到的转发信息对所述报文对应的会话表项中的快速转发信息进行覆盖更新；

确定基于全流程转发得到的转发信息，与所述报文对应的会话表项中的快速转发信息是否相同；

如果不相同，在所述会话表项中增加所述第一预设标识；

如果相同，在所述会话表项中增加所述第二预设标识。

由上述技术方案可知，该网络安全设备通过识别与接收到的报文对应的会话表项中携带的预设标识信息，确认该报文是否为多次经过所述网络安全设备且每次经过所述网络安全设备的转发信息均不一致的报文；如果是，根据该目标报文的入接口查找该网络安全设备中对应的快速转发信息，并基于该快速转发表转发该目标报文。

由于网络安全设备根据该报文的入接口查找对应的快速转发信息，并基于该转发信息转发该报文，使该网络安全设备避免因基于与该报文的五元组对应的快速转发信息而转发报文错误，因此，在无需关闭该设备快速转发功能的基础上，保证了转发报文结果正确性，从而提升了该网络安全设备的转发效率，保证了该设备的转发性能，从而改善了用户体验。

附图说明

图1为本说明书示出的一种设备组网图；

图2为本说明书示出的一种快速转发报文的方法实施流程图；

图3为本说明书示出的一种会话表项打标流程图；

图4为本说明书示出的一种快速转发报文的方法流程图；

图5为本说明书示出的一种快速转发报文的装置内部结构图。

具体实施方式

下面将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的设备和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

在本发明示出的一实施例中，同一报文会多次经过同一台设备进行转发，请参见图1，图1为本说明书示出的一种设备组网图。

如图1所示，服务器A和服务器B为不同网段的两个服务器，两台服务器的网关都在路由器上，且防火墙做二层转发。服务器A和服务器B互相访问时，由于两台服务器在不同网段上，因此，两台服务器的互访报文需要通过网关进行转发。

例如，服务器A访问服务器B时，需向服务器B发送访问报文。该访问报文将先通过防火墙转发至网关，再通过该防火墙转发至服务器B，可见，该访问报文两次经过同一防火墙设备。

在上述组网场景中，该防火墙设备执行两次报文转发的过程分别为：

当该访问报文第一次经过防火墙转发至网关时，防火墙设备将该访问报文上送CPU执行全流程转发。上述全流程转发完毕后，CPU将以该转发结果形成转发信息，再将该转发信息与该访问报文的报文特征信息结合生成快速转发信息以备下次快速转发使用。需要说明的是，报文的报文特征信息可以是该报文的五元组、三元组等信息，在此不作限定，以下以五元组信息为例。

当该访问报文第二次经过防火墙转发至服务器B时，根据该访问报文的五元组信息，该防火墙设备将查找到与该访问报文对应的快速转发信息，并基于该快速转发信息上将该访问报文转发出去。由于该访问报文第一次经过防火墙时生成的快速转发信息为将该访问报文发送至网关，因此，此时使用该快速转发信息执行快速转发将导致该访问报文被转发至网关而无法被转发至服务器B。由上可见，为了保证该访问报文转发结果的正确性，在上述组网场景中只能关闭该防火墙设备的快速转发功能，使该访问报文被上送至CPU执行全流程转发。

由上述过程可知，同一个报文多次经过一台设备进行转发时，快速转发信息中记录的转发信息为报文第一次到达设备时生成的转发信息，当此报文第二次过设备时如果按照报文第一次过设备生成的转发信息进行转发可能将导致转发错误。所以，为了保证报文转发结果的正确性，当同一个报文多次经过一台设备进行转发时，将关闭该设备的快速转发功能，使每次对报文的转发都只能上送CPU执行全流程转发。

由于该设备每次转发报文都需要上送CPU执行全流程转发将导致报文处理延时，因此，影响到该设备转发性能，从而影响用户体验。

基于此，本发明提出一种快速转发报文的方法，应用于网络安全设备。当目标报文为多次经过该网络安全设备且每次经过该网络安全设备的转发信息不一致的报文时，根据该目标报文的入接口查找该网络安全设备中对应的快速转发信息，并基于该快速转发表转发该目标报文。

以下执行主体为分流设备，具体方法流程请参见图2，图2为本说明书示出的一种快速转发报文的方法实施流程图。

S201，查找与接收到的报文对应的会话表项；

S202，确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；

S203，如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；

S204，基于查找到的所述快速转发信息转发所述报文。

由上述技术方案可知，该网络安全设备通过识别与接收到的报文对应的会话表项中携带的预设标识信息，确认该报文是否为多次经过所述网络安全设备且每次经过所述网络安全设备的转发信息均不一致的报文；如果是，根据该目标报文的入接口查找该网络安全设备中对应的快速转发信息，并基于该快速转发表转发该目标报文。需要说明的是，在执行上述步骤时，根据目标报文的入接口查找对应的快速转发信息有两种方式，即第一种方式，可以先根据该报文的五元组查找对应的快速转发信息，再在查找出的快速转发信息中查找与该报文入接口对应的快速转发信息；第二种方式，也可以先根据该报文的入接口查找对应的快速转发信息，再在查找出的快速转发信息中查找与该报文五元组对应的快速转发信息，以下第一种查找方式为例进行说明。

由于网络安全设备根据该报文的入接口查找对应的快速转发信息，并基于该转发信息转发该报文，使该网络安全设备避免因基于与该报文的五元组对应的快速转发信息而转发报文错误，因此，在无需关闭该设备快速转发功能的基础上，保证了转发报文结果正确性，从而提升了该网络安全设备的转发效率，保证了该设备的转发性能，从而改善了用户体验。

在本发明示出的一实施例中，网络安全设备可能是第一次接收到待转发的报文。因此，在该设备中将无法查找到与该待转发报文对应的快速转发信息。为了在该设备中创建与该报文对应的快速转发信息，该设备将创建一个会话表项，并且将该待转发报文上送CPU执行全流程转发；在执行完毕全流程转发后，CPU将基于转发结果生成与该报文对应的快速转发信息，并将该快速转发信息添加至上述会话表项中；需要说明的是，在本实施例中，该设备还将在快速转发信息中增加ID字段，并将该ID更新为该待转发报文的ID；另外，上述会话表项可以存储在该设备的内存、高速缓存或存储硬件中，在此不作限定。

在本发明示出的一实施例中，当根据待转发报文的入接口未查找到对应的快速转发信息时，网络安全设备将该报文上送CPU进行全流程转发；在执行完毕全流程转发后，CPU将基于转发结果生成与该报文对应的快速转发信息，并将该快速转发信息添加至上述会话表项中；需要说明的是，在将该快速转发信息添加至上述会话表项的过程中，并不会影响到该会话表项中已经保存的快速转发信息。

在本发明示出的一实施例中，如果网络安全设备接收到的报文对应的会话表项中不包括上述第一预设标识，该设备将进一步确定上述会话表项是否包括第二预设标识；其中，第二预设标识指示所述报文为多次经过所述网络安全设备且每次经过所述网络安全设备的转发信息均一致的报文；

如果确定上述会话表项包括上述第二预设标识，则说明该待转发报文即使是多次进入该设备，但是每次的转发结果是一致的，即可基于根据该报文五元组查找到的快速转发表项转发所述报文。

在本发明示出的一实施例中，如果网络安全设备接收到的报文对应的会话表项中既不包括上述第一预设标识，也不包括上述第二预设标识，则说明该报文可能是未经过打标的报文，此时，将获取该报文ID，并将该ID与上述会话表项中记录的报文ID比较，如果比较结果不相同，则说明该报文可能并非多次经过该设备的报文，则只需按照一般快速转发方式，根据与该报文的五元组对应的快速转发信息进行转发即可。

在本发明示出的一实施例中，如果上述比较结果为相同，则说明该报文可能是多次经过该设备的报文，即需要判断该报文每次经过该设备的转发信息是否一致，并根据该判断结果来对该设备中与该报文对应的会话表项打标。打标的具体流程请参照图3，图3为本说明书示出的一种会话表项打标流程图。

下面将结合具体的实施例进行说明。

例如，一条需要该设备转发的报文ID为A，当该设备接收到该报文后，查找对应的会话表项，并获取该会话表项记录的报文ID(假设为A)，此时将上述两个ID比较，得出比较结果为一致，则执行判断该报文每次经过该设备的转发信息是否一致的步骤：

S301，在该待转发报文中增加第三预设标识；

S302，将该报文上送CPU进行全流程转发；

S303，确定待全流程转发的报文中是否携带上述第三预设标识；

如果携带，S304，在全流程转发后，禁止基于全流程转发得到的转发信息对所述报文对应的会话表项中的快速转发信息进行覆盖更新；

S305，确定基于全流程转发得到的转发信息，与所述报文对应的会话表项中的快速转发信息是否相同；

如果不相同，S306，在上述会话表项中增加第一预设标识；

如果相同，S307,在上述会话表项中增加第二预设标识。

由于该网络安全设备将该待转发报文执行全流程转发后生成的转发信息与该报文对应的会话表项的快速转发信息进行了比较，从而可以得出，如果上述比较结果为不相同，说明该报文为多次经过所述网络安全设备且每次经过所述网络安全设备的转发信息均不一致的报文的结论，并且在上述会话表项中增加第一预设标识；如果上述比较结果为相同，说明该报文为多次经过所述网络安全设备且每次经过所述网络安全设备的转发信息均一致的报文，并且在上述会话表项中增加第二预设标识。

经过上述打标过程后，需要经过网络安全设备转发的报文，在进入该设备后，只需根据查找到的对应的会话表项中携带的标识信息即可执行不同的快速转发操作。具体流程请参见图4，图4为本说明书示出的一种快速转发报文的方法流程图。

当网络安全设备接收到待转发报文后，查找对应的会话表项；

S401，确定查找到的会话表项携带的标识信息；

如果上述标识信息为第一预设标识，S402，获取该报文的入接口，并在该网络设备维护的快速转发信息中查找与该报文的入接口和五元组对应的快速转发信息，并基于该快速转发信息转发该报文，上述步骤具体实现过程在此不做详述；

如果上述标识信息为第二预设标识，S403，获取该报文的五元组，在该网络设备维护的快速转发信息中查找与该报文的五元组对应的快速转发信息，并基于该快速转发信息转发该报文，上述步骤具体实现过程在此不做详述；

如果上述标识信息既不是上述第一预设标识也不是上述第二预设标识，S404，将获取该报文ID，并将该ID与上述会话表项中记录的报文ID比较；

如果比较结果不相同，S405，使用一般快速转发方式转发该报文；

如果比较结果相同，S406，将该报文上送CPU执行全流程转发，并执行上述打标过程，具体打标过程在此做复述。

由于该网络安全设备只需根据查找到的对应的会话表项中携带的标识信息即可执行不同的快速转发操作，因此，在无需关闭该设备快速转发功能的基础上，保证了转发报文结果正确性，从而提升了该网络安全设备的转发效率，保证了该设备的转发性能，改善了用户体验。

相应于上面的方法实施例，本申请还提供一种快速转发报文的装置500，应用于网络安全设备，请参见图5，图5为本说明书示出的一种快速转发报文的装置内部结构图，所述装置包括：

查找会话模块510，查找与接收到的报文对应的会话表项；

确定模块520，确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；

查找快转信息模块530，如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；

快速转发模块540，基于查找到的所述快速转发信息转发所述报文。

在示出的一种实施方式中，上述装置还包括：

创建会话模块，如果未查找到与所述接收到的报文对应的会话表项，创建会话表项；

生成模块，将所述报文上送CPU进行全流程转发，并基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息；

添加模块，将所述快速转发信息携带的ID更新为所述报文ID，并将该快速转发信息添加至所述会话表项中。

在示出的一种实施方式中，上述添加模块还用于：

若在所述网络设备中未查找到与所述报文的入接口对应的快速转发信息，则将所述报文上送CPU进行全流程转发；

基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息，并将所述快速转发信息添加至与所述报文对应的会话表项中。

在示出的一种实施方式中，上述快速转发模块540还用于：

如果所述报文对应的会话表项中不包括所述第一预设标识，进一步确定所述会话表项是否包括第二预设标识；所述第二预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均一致的报文；

如果确定所述会话表项包括所述第二预设标识，基于查找到的快速转发信息转发所述报文。

在示出的一种实施方式中，所述会话表项中的快速转发信息包括报文ID；上述快速转发模块540还用于：

如果所述会话表项不包括所述第一预设标识和所述第二预设标识中的任一预设标识，获取所述目标报文的报文ID，并将获取到的所述目标报文的报文ID与所述会话表项中记录的报文ID进行比较；

若比较结果为不相同，基于所述会话表项中快速转发信息转发所述报文。

在示出的一种实施方式中，上述装置还包括：

增加标识模块，若比较结果为相同，在所述报文中增加第三预设标识后上送CPU进行全流程转发；其中，所述第三预设标识指示该报文为多次经过所述网络安全设备的报文，并使CPU在对所述报文进行全流程转发后，禁止基于全流程转发得到的转发信息对所述报文对应的会话表项中的快速转发信息进行覆盖更新；

确定基于全流程转发得到的转发信息，与所述报文对应的会话表项中的快速转发信息是否相同；

如果不相同，在所述会话表项中增加所述第一预设标识；

如果相同，在所述会话表项中增加所述第二预设标识。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (12)

1.一种快速转发报文的方法，应用于网络安全设备，其特征在于，所述方法包括：

查找与接收到的报文对应的会话表项；

确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；

如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；

基于查找到的所述快速转发信息转发所述报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果未查找到与所述接收到的报文对应的会话表项，创建会话表项；

将所述报文上送CPU进行全流程转发，并基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息；

将所述快速转发信息携带的ID更新为所述报文ID，并将该快速转发信息添加至所述会话表项中。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若在所述网络设备中未查找到与所述报文的入接口对应的快速转发信息，则将所述报文上送CPU进行全流程转发；

基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息，并将所述快速转发信息添加至与所述报文对应的会话表项中。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述报文对应的会话表项中不包括所述第一预设标识，进一步确定所述会话表项是否包括第二预设标识；所述第二预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均一致的报文；

如果确定所述会话表项包括所述第二预设标识，基于查找到的快速转发信息转发所述报文。

5.根据权利要求4所述的方法，其特征在于，所述会话表项中的快速转发信息包括报文ID；所述方法还包括：

如果所述会话表项不包括所述第一预设标识和所述第二预设标识中的任一预设标识，获取所述目标报文的报文ID，并将获取到的所述目标报文的报文ID与所述会话表项中记录的报文ID进行比较；

若比较结果为不相同，基于所述会话表项中快速转发信息转发所述报文。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若比较结果为相同，在所述报文中增加第三预设标识后上送CPU进行全流程转发；其中，所述第三预设标识指示该报文为多次经过所述网络安全设备的报文，并使CPU在对所述报文进行全流程转发后，禁止基于全流程转发得到的转发信息对所述报文对应的会话表项中的快速转发信息进行覆盖更新；

确定基于全流程转发得到的转发信息，与所述报文对应的会话表项中的快速转发信息是否相同；

如果不相同，在所述会话表项中增加所述第一预设标识；

如果相同，在所述会话表项中增加所述第二预设标识。

7.一种快速转发报文的装置，应用于网络安全设备，其特征在于，所述装置包括：

查找会话模块，查找与接收到的报文对应的会话表项；

第一确定模块，确定查找到的所述会话表项中是否包括第一预设标识；其中，所述第一预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均不一致的报文；所述网络安全设备维护的与多次经过所述网络安全设备的报文对应的快速转发信息，包括所述报文的入接口；

查找快转信息模块，如果所述报文对应的会话表项中包括所述第一预设标识，获取所述报文的入接口，并在所述网络设备维护的快速转发信息中查找与所述报文的入接口对应的快速转发信息；

快速转发模块，基于查找到的所述快速转发信息转发所述报文。

8.根据权利要求7所述的方法，其特征在于，所述装置还包括：

创建会话模块，如果未查找到与所述接收到的报文对应的会话表项，创建会话表项；

生成模块，将所述报文上送CPU进行全流程转发，并基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息；

添加模块，将所述快速转发信息携带的ID更新为所述报文ID，并将该快速转发信息添加至所述会话表项中。

9.根据权利要求7所述的方法，其特征在于，所述添加模块还用于：

若在所述网络设备中未查找到与所述报文的入接口对应的快速转发信息，则将所述报文上送CPU进行全流程转发；

基于全流程转发得到的转发信息生成与所述报文对应的快速转发信息，并将所述快速转发信息添加至与所述报文对应的会话表项中。

10.根据权利要求7所述的方法，其特征在于，所述快速转发模块还用于：

如果所述报文对应的会话表项中不包括所述第一预设标识，进一步确定所述会话表项是否包括第二预设标识；所述第二预设标识指示所述报文为多次经过所述网络安全设备，并且，每次经过所述网络安全设备的转发信息均一致的报文；

如果确定所述会话表项包括所述第二预设标识，基于查找到的快速转发信息转发所述报文。

11.根据权利要求10所述的方法，其特征在于，所述会话表项中的快速转发信息包括报文ID；所述快速转发模块还用于：

如果所述会话表项不包括所述第一预设标识和所述第二预设标识中的任一预设标识，获取所述目标报文的报文ID，并将获取到的所述目标报文的报文ID与所述会话表项中记录的报文ID进行比较；

若比较结果为不相同，基于所述会话表项中快速转发信息转发所述报文。

12.根据权利要求11所述的方法，其特征在于，所述装置还包括：

增加标识模块，若比较结果为相同，在所述报文中增加第三预设标识后上送CPU进行全流程转发；其中，所述第三预设标识指示该报文为多次经过所述网络安全设备的报文，并使CPU在对所述报文进行全流程转发后，禁止基于全流程转发得到的转发信息对所述报文对应的会话表项中的快速转发信息进行覆盖更新；

确定基于全流程转发得到的转发信息，与所述报文对应的会话表项中的快速转发信息是否相同；

如果不相同，在所述会话表项中增加所述第一预设标识；

如果相同，在所述会话表项中增加所述第二预设标识。