技术总结
本发明涉及一种基于时间触发转发检测调度的方法，利用抓包接收数据重组模块根据系统硬件配置高低、CPU个数和核心数量，自动确定抓包线程的数量，采用多线程方式进行网络抓包；重装TCP数据段，流重组主要基于数据包保序和并发处理的考虑，一方面，有些协议解析部分的模块需要对连续有序的数据包进行解析处理，另一方面，流重组可以使属于一个会话的数据包某时某刻只在一个核上进行处理。本发明所提供的系统，可以广泛用于主机防火墙、内容检测设备、信息交换设备等需要用户频繁更新过滤规则的场景，定制出更符合实际要求的安全管控产品。
技术研发人员：戚建淮;李勇新
受保护的技术使用者：深圳市永达电子信息股份有限公司
文档号码：201610555057
技术研发日：2016.07.14
技术公布日：2016.12.07