处理网络流量的计算机系统及方法

摘要

本发明公开了一种用于处理与多个虚拟域相关的网络内容的计算机化的系统及方法。所述处理包括反恶意程序扫描和/或内容过滤。与多个虚拟域相关的网络内容可以在同一系统进程中处理。响应来自虚拟域的连接请求，所述服务进程创建相对独立的套接字与每个虚拟域通信。使用一全局配置管理模块将每个会话的配置参数提供给服务进程。一日志管理器处理全局日志及每个虚拟域的日志。作为选择地，服务进程可发起另一服务进程以处理来自一个或多个虚拟域的引入连接，以便在多CPU环境中更好地使用资源。可利用不同的服务进程处理网络内容的不同方面，例如，一服务进程可以用于反恶意程序的扫描，而另一服务进程可用于处理内容过滤。

主权项

1.一种用于处理与多个虚拟域相关的网络流量的计算机可执行的方法，其特征在于，包括：a.定义多个接口，每一所述接口对应所述多个虚拟域中的一个虚拟域；b.根据预先设定的策略发起一用于处理网络流量的服务进程；c.响应涉及与虚拟域有关的网络实体的连接请求，在服务进程与内核之间开放一通信通道；d.使用开放的通信信道在服务进程与内核之间传输至少一部分与虚拟域相关的网络流量；以及e.根据策略在服务进程中处理所述传输的网络流量。