公开(公告)号：CN111163077A

公开(公告)日：2020-05-15

申请号：CN201911364249.X

申请日：2019-12-26

申请人： 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

发明人： 李高超 ,  于敬敬 ,  翟海滨 ,  孙亮 ,  王晖 ,  孙传明 ,  邹昕 ,  韩伟 ,  张伟 ,  胡立洵 ,  陈训逊 ,  贾有春

IPC分类号： H04L29/06 ,  H04L12/851

摘要： 本发明公开了一种基于网络处理器实现多维连续掩码的系统和方法，基于网络处理器，为每一个维度构建一张最长前缀匹配表，由决策动作判断是否创建二级哈希表，根据规则匹配结果，执行相应的策略。本发明可以不需要外挂芯片，利用网络处理器芯片提供的特性，实现大容量掩码规则的多维数据包分类。