网络装置的异步扫描方法及其装置,申请号CN201010276375.2-传众专利搜索

网络装置的异步扫描方法及其装置

申请公布号：CN101938482B

申请号：CN201010276375.2

申请日期：2010.09.06

申请公布日期：2013.05.22

申请人：

建汉科技股份有限公司

发明人：曾新权

分类号：H04L29/06(2006.01)I;H04L12/26(2006.01)I

主分类号：H04L29/06(2006.01)I

代理机构：

北京律诚同业知识产权代理有限公司 11006

代理人：梁挥;张燕华

地址：中国台湾新竹县

摘要：本发明公开一种网络装置的异步扫描方法及其装置，尤指一种高效率且可防止黑客攻击的网络装置异步扫描方法及装置。其主要是于操作系统核心产生一常驻扫描行程，并设定为可中断模式；而网络封包接收操作中即进行封包类型的判断，不需扫描或无危害性的封包可直接传送至目地地址，需扫描的封包以向操作系统核心发出唤醒事件，交由常驻扫描行程于核心排程中进行扫描。由于扫描工作在常驻扫描行程中执行，网络端口可进行后续封包的接收与转发操作，不会造成系统等待或CPU整体运算量被占用住的状况，可大幅提高网络装置的效率。且常驻扫描行程为核心层行程，可避免成为黑客攻击的目标。

主权项：一种网络装置的异步扫描方法，其特征在于，包含有：于操作系统核心排程中产生一常驻扫描行程；设定该常驻扫描行程为可中断模式；于网络封包接收操作中进行封包类型的判断；当网络封包为不需扫描类型封包时，直接将该网络封包传送至目地地址；当网络封包为需扫描类型封包时，向操作系统核心发出一唤醒事件；当操作系统核心收到该唤醒事件时，令该常驻扫描行程进入执行模式；由该常驻扫描行程进行网络封包的扫描；依扫描结果对该网络封包进行处置；及令该常驻扫描行程回复可中断模式，并形成一循环。