用于智能设备的数据包处理方法和系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105847461A(43)申请公布日2016.08.10(21)申请号201610196594.7(22)申请日2016.03.31(71)申请人乐视控股（北京）有限公司地址100025北京市朝阳区姚家园路105号3号楼10层1102申请人乐视云计算有限公司(72)发明人李洪福李艳松(74)专利代理机构北京商专永信知识产权代理事务所(普通合伙)11400代理人方挺黄谦(51)Int.Cl.H04L29/12(2006.01)H04L12/823(2013.01)H04L29/06(2006.01)G06F9/54(2006.01)权利要求书1页说明书6页附图5页(54)发明名称用于智能设备的数据包处理方法和系统(57)摘要本发明实施例提供一种用于智能设备的DNS数据包处理方法和系统，其中，方法包括：在通过智能设备内核层的数据包中，对DNS数据包进行捕获；对所述捕获的DNS数据包进行数据处理，并丢弃所述捕获的DNS数据包；将处理后的DNS数据包发送至所述DNS数据包的目的端口。本发明通过在数据包经过内核时对其进行捕获和处理，改变了现有技术中数据包在应用层处理需要经过两次内存拷贝，处理效率不高的状况，实现了DNS数据包的更高效处理，进一步地，由于处理效率更高，也能增强系统的抗D-dos攻击的能力。CN105847461ACN105847461A权利要求书1/1页1.一种用于智能设备的DNS数据包处理方法，包括：在通过智能设备内核层的数据包中，对DNS数据包进行捕获；对所述捕获的DNS数据包进行数据处理，并丢弃所述捕获的DNS数据包；将处理后的DNS数据包发送至所述DNS数据包的目的端口。2.根据权利要求1所述的方法，其中，在通过智能设备内核层的数据包中，对DNS数据包进行捕获之前包括：在数据包在内核层途经的各条路径上设置DNS数据包检查点；在所述DNS数据包检查点上预先注册回调插件，其中，所述回调插件包括用于执行之后的各项操作。3.根据权利要求2所述的方法，其中，在数据包在内核层途经的各条路径上设置DNS数据包检查点进一步包括:在所述DNS数据包的入口处设置检查点。4.根据权利要求1所述的方法，其中，所述在所述处理组件中对所述捕获的DNS数据包进行数据处理包括：利用所述智能设备内核层中的域名服务器解析所述DNS数据包，并形成DNS响应数据包。5.根据权利要求1所述的方法，其中，所述丢弃所述捕获的DNS数据包包括：通过强制中止所述DNS数据包的路由丢弃所述捕获的DNS数据包。6.一种用于智能设备的DNS数据包处理系统，包括：捕获单元，配置用于在通过智能设备内核层的数据包中，对DNS数据包进行捕获；处理单元，配置用于对所述捕获的DNS数据包进行数据处理，并丢弃所述捕获的DNS数据包；发送单元，配置用于将处理后的DNS数据包发送至所述DNS数据包的目的端口。7.根据权利要求6所述的系统，其中，所述系统还包括：检查点设置单元，配置用于在数据包在内核层途经的各条路径上设置DNS数据包检查点；注册单元，配置用于在所述DNS数据包检查点上预先注册回调插件，其中，所述回调插件包括用于执行之后的各项操作。8.根据权利要求7所述的系统，其中，检查点设置单元进一步被配置用于在所述DNS数据包的入口处设置检查点。9.根据权利要求6所述的系统，其中，所述处理单元进一步包括：解析单元，配置用于利用所述智能设备内核层中的域名服务器解析所述DNS数据包，并形成DNS响应数据包。10.根据权利要求6所述的系统，其中，所述处理单元进一步包括：路由中止单元，配置用于通过强制中止所述DNS数据包的路由丢弃所述捕获的DNS数据包。2CN105847461A说明书1/6页用于智能设备的数据包处理方法和系统技术领域[0001]本发明实施例涉及智能设备领域，尤其涉及一种用于智能设备的数据包处理方法和系统。背景技术[0002]DNS(DomainNameSystem，域名系统)，由解析器和域名服务器组成。域名服务器保存有该网络中的所有主机的域名和对应的IP地址，并具有将域名转换为IP地址的功能。其中域名必须对应一个IP地址，而IP地址不一定有域名。互联网上域名与IP地址一一对应，域名虽便于人们记忆，但是机器之间只识别IP地址，两者之间的转换工作即称为域名解析，域名解析需要由专门的域名解析系统来完成的，DNS就是进行域名解析的系统。[0003]现有技术中，域名解析的系统位于应用层，当收到一个DNS数据包之后，先有硬件接收，之后往上传输到内核，再往上传输到应用层，由应用层的域名解析系统对该数据包进行解析，然后解析后的数据包再经由内核、硬件传输到该数据包的目的端口，完成解析工作。[0004]现有技术中，数据