应用于点对点闸道器上之辨别及管理系统及其方法

摘要

本发明提供一种应用于点对点闸道器上之辨别及管理系统及其方法，其系设置于核心空间(kernel space)中，并于核心空间上外挂一核心模组，使封包的前置处理及应用程式处理皆可在核心空间上完成，不需将资料复制到使用者空间再做处理，另在核心空间中设置一连线快取(connection cache)用以处理所有封包的来源/目的IP位址及连接埠号，识别出相同的重新连线请求封包并将其挡下，因此应用本发明可加速内容过滤闸道器之通过量，并提升封包处理之效率。

主权项

一种应用于点对点闸道器上之辨别及管理系统，其系设置于作业系统下之虚拟记忆体空间中，包括：一核心空间(kernel space)，包含一连线快取(connection cache)及一第七层过滤器(L7－filter)，该连线快取接收复数封包，利用该第七层过滤器比对该封包之特征进行分类，并于可识别连线之该封包上加上一识别记号，再进行前置处理；一核心模组，外挂于该核心空间上，该核心模组中包含至少一应用程式模组负责处理相关之该封包的通讯协定处理、过滤及审查；以及一使用者空间(user space)，于该使用者空间中处理病毒扫描之工作。