(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111629679.7 (22)申请日 2021.12.28 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 鲍晓玲　王开路　范雪俭　孙峰　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. G06F 9/50(2006.01) G06F 21/60(2013.01) (54)发明名称 一种数据报文处理方法、 装置、 电子设备及 存储介质 (57)摘要 本申请提供一种数据报文处理方法、 装置、 电子设备及存储介质， 该方法包括： 通过中央处 理器CPU的数据核获取数据报文， 并计算数据报 文对应的哈希 值； 判断在哈希连接表中是否匹配 到哈希值； 若是， 则通过CPU的目标核对数据 报文 进行处理， 获得处理结果。 通过CPU的数据核计算 数据报文对应的哈希值， 并在哈希连接表中是否 匹配到哈希值时， 通过CPU的目标核对数据报文 进行处理， 从而让CPU的维护核不再进行数据报 文的哈希值匹配过程， 而是让CPU的数据核来进 行数据报文的哈希值匹配过程， 有效地减轻了 CPU维护核的压力， 避免了CP U的维护核成为整个 CPU的性能瓶颈， 从而 提高了整个CP U处理数据 报 文的能力。 权利要求书1页 说明书8页 附图4页 CN 114281547 A 2022.04.05 CN 114281547 A 1.一种数据报文处 理方法， 其特 征在于， 包括： 通过中央处 理器CPU的数据核获取 数据报文， 并计算所述数据报文对应的哈希值； 判断在哈希连接表中是否匹配到所述哈希值； 若是， 则通过CPU的目标核对所述数据报文 进行处理， 获得处 理结果。 2.根据权利要求1所述的方法， 其特征在于， 所述计算所述数据报文对应的哈希值， 包 括： 提取所述数据报文的五元组； 对所述数据报文的五元组进行哈希计算， 获得 所述哈希值。 3.根据权利要求2所述的方法， 其特征在于， 在所述判断在哈希连接表中是否匹配到所 述哈希值之后， 还 包括： 若在所述哈希连接表中没有匹配到所述哈希值， 则通过所述CPU的维护核将所述哈希 值和所述五元组存储至所述哈希连接表中， 并通过所述CPU的目标核对所述数据报文进行 处理， 获得处 理结果。 4.根据权利要求2所述的方法， 其特 征在于， 在所述获得处 理结果之后， 还 包括： 判断所述处 理结果是否是放行； 若是， 则根据所述数据报文的五元组转发所述数据报文。 5.根据权利要求4所述的方法， 其特征在于， 在所述判断所述处理结果是否是放行之 后， 还包括： 若所述处 理结果是丢弃， 则将所述数据报文丢弃。 6.根据权利要求1所述的方法， 其特征在于， 所述通过CPU的目标核对所述数据报文进 行处理， 获得处 理结果， 包括： 判断是否存在所述数据报文对应的预设标记； 若是， 则通过CPU的数据核将所述数据报文转发给应用检测进程， 以使所述应用检测进 程对所述数据报文 进行处理， 获得所述处理结果。 7.一种数据报文处 理装置， 其特 征在于， 包括： 哈希值计算模块， 用于通过中央处理器CPU的数据核获取数据报文， 并计算所述数据报 文对应的哈希值； 哈希值匹配模块， 用于判断在哈希连接表中是否匹配到所述哈希值； 处理结果获得模块， 用于若在哈希连接表中匹配到所述哈希值， 则通过CPU的目标核对 所述数据报文 进行处理， 获得处 理结果。 8.根据权利要求7 所述的装置， 其特 征在于， 所述哈希值计算模块， 包括： 数据报文提取模块， 用于提取 所述数据报文的五元组； 报文哈希计算模块， 用于对所述数据报文的五元组进行哈希计算， 获得 所述哈希值。 9.一种电子设备， 其特征在于， 包括： 处理器和存储器， 所述存储器存储有所述处理器 可执行的机器可读指 令， 所述机器可读指令被所述处理器执行时执行如权利要求1至6任一 项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 该计算机可读存储介质上存储有计算机程 序， 该计算机程序被处 理器运行时执 行如权利要求1至 6任一项所述的方法。权　利　要　求　书 1/1 页 2 CN 114281547 A 2一种数据报 文处理方法、 装置、 电子设备及存储介质 技术领域 [0001]本申请涉及计算机网络、 网络安全和数据处理的技术领域， 具体而 言， 涉及一种数 据报文处 理方法、 装置、 电子设备及存 储介质。 背景技术 [0002]目前， 使用中央处理器(Central  Processing  Unit， CPU)的多个核对数据报文进 行处理时， 通常是采用其中一个核(例如维护核)来处理所有数据报文的哈希值匹配过程， 且采用其它剩余的多个核(例如目标核或者应用层检测核)来对数据报文进行病毒检测或 者攻击检测。 当数据报文流量越来越 大， 那么要求CPU的核个数也越来越多， 此时， 维护核的 处理能力难以和目标核的处理能力相匹配， CPU的维护核成为整个CPU的性能瓶颈， 导致整 个CPU处理数据报文的能力很难提高。 发明内容 [0003]本申请实施例的目的在于提供一种数据报文处理方法、 装置、 电子设备及存储介 质， 用于改善整个CPU处 理数据报文的能力很难提高的问题。 [0004]本申请实施例提供了一种数据报文处理方法， 包括： 通过中央处理器CPU的数据核 获取数据报文， 并计算数据报文对应的哈希值； 判断在哈希连接表中是否匹配到哈希值； 若 是， 则通过CPU的目标核对数据报文进行处理， 获得处理结果。 在上述的实现过程中， 通过 CPU的数据核计算数据报文对应的哈希值， 并在哈希连接表中是否匹配到哈希值时， 通过 CPU的目标核对 数据报文进 行处理， 从而让CPU的维护核不再进 行数据报文的哈希 值匹配过 程， 而是让CPU的数据核来进行数据报文的哈希值匹配过程， 有效地减轻了CPU维护核的压 力， 避免了CPU的维护核成为整个CPU的性能瓶颈， 从而提高了整个CPU处理数据报文的能 力。 [0005]可选地， 在本申请实施例中， 计算数据报文对应 的哈希值， 包括： 提取数据报文的 五元组； 对数据报文的五元组进行哈希计算， 获得哈希值。 在上述的实现过程中， 通过提取 数据报文的五元组， 并对数据报文的五元组进行哈希计算， 从而避免了只对数据报文的IP 地址或者MAC地址进行哈希计算导致数据连接报文匹配不准确的问题， 有效地提高了根据 五元组对数据连接报文 进行匹配的准确性和精确性。 [0006]可选地， 在本申请实施例中， 在判断在哈希连接表中是否匹配到哈希值之后， 还包 括： 若在哈希连接表中没有匹配到哈希值， 则通过CPU的维护核将哈希值和五元组存储至哈 希连接表中， 并通过CPU的目标核对数据报文进行处理， 获得处理结果。 在上述的实现过程 中， 通过在哈希连接表中没有匹配到哈希值的情况下， 通过CPU的维护核将哈希值和五元 组 存储至哈希连接表中， 并通过CPU的目标核对 数据报文进 行处理， 从而避免了仍然使用通过 CPU的维护核对该数据报文进行处理导致CPU的维护核成为整个CPU的性能瓶颈的问题， 从 而提高了整个CPU处 理数据报文的能力。 [0007]可选地， 在本申请实施例中， 在获得处理结果之后， 还包括： 判断处理结果是否是说　明　书 1/8 页 3 CN 114281547 A 3