(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111484919.9 (22)申请日 2021.12.07 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 李玮　王君　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/0829(2022.01) (54)发明名称 数据包处 理方法及电子设备、 存 储介质 (57)摘要 本申请提供一种数据包处理方法及电子设 备、 计算机 可读存储介质， 方法包括： 在获取目标 数据包之后， 多个安全检测协程对 所述目标数据 包进行检测， 确定与所述目标数据包对应的转发 信息； 其中， 每一安全检测协程分别对应一个CP U 核心； 依据所述转发信息对所述目标数据包进行 处理。 本申请方案， 通过协程机制替代线程机制， 可以减少线程创建、 切换的开销， 从而提升数据 包处理的整体性能； 此外， 为每一协程绑定一个 CPU核心， 可以充分利用多核架构， 提高多核平台 的使用效率。 权利要求书2页 说明书6页 附图2页 CN 114157500 A 2022.03.08 CN 114157500 A 1.一种数据包处理方法， 应用于多核平台， 所述多核平台包括多个CPU核心， 其特征在 于， 包括： 在获取目标数据包之后， 多个安全检测协程对所述目标数据包进行检测， 确定与所述 目标数据包对应的转发信息； 其中， 每一 安全检测协程分别对应一个CPU 核心； 依据所述 转发信息对所述目标 数据包进行处 理。 2.根据权利要求1所述的方法， 其特征在于， 在所述多个安全检测 协程对所述目标数据 包进行检测之前， 所述方法还 包括： 数据接收协程从所述多核平台的网卡接收所述目标数据包， 并上传至所述多个安全检 测协程； 其中， 所述数据接收协程对应一个CPU 核心。 3.根据权利要求1所述的方法， 其特征在于， 所述多个安全检测协程对应不同检测类 型； 所述多个安全检测协程对所述目标数据包进行检测， 确定与 所述目标数据包对应的转 发信息， 包括： 每一安全检测 协程对所述目标数据包进行检测， 获得所述安全检测协程对应检测类型 的检测结果； 根据多个 检测结果， 确定所述目标 数据包的转发信息 。 4.根据权利要求1所述的方法， 其特征在于， 所述依据所述转发信 息对所述目标数据包 进行处理， 包括： 如果所述转发信 息指示丢弃所述目标数据包， 数据释放协程将所述目标数据包进行丢 弃； 其中， 所述数据释放协程对应一个CPU 核心。 5.根据权利要求4所述的方法， 其特征在于， 所述依据所述转发信 息对所述目标数据包 进行处理， 包括： 如果所述转发信 息指示转发所述目标数据包， 数据转发协程对所述目标数据包进行转 发； 其中， 所述数据转协程对应一个CPU 核心。 6.根据权利要求1所述的方法， 其特征在于， 在所述多个安全检测 协程对所述目标数据 包进行检测之前， 所述方法还 包括： 创建多个安全检测协程， 并为每一 安全检测协程分别绑定一个CPU 核心。 7.根据权利要求2所述的方法， 其特征在于， 在所述数据接收协程从所述多核平台的网 卡接收所述目标 数据包之前， 所述方法还 包括： 创建所述数据接收协程， 并为所述数据接收协程绑定一个CPU 核心。 8.根据权利要求5所述的方法， 其特征在于， 在所述数据释放协程将所述目标数据包进 行丢弃之前， 所述方法还 包括： 创建所述数据释放协程， 并为所述数据释放协程绑定一个CPU 核心； 在所述数据转发协程对所述目标 数据包进行转发之前， 所述方法还 包括： 创建所述数据转发协程， 并为所述数据转发协程绑定一个CPU 核心。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 处理器； 用于存储处理器可执行指令的存 储器； 其中， 所述处 理器被配置为执 行权利要求1 ‑8任意一项所述的数据包处 理方法。权　利　要　求　书 1/2 页 2 CN 114157500 A 210.一种计算机可读存储介质， 其特征在于， 所述存储介质存储有计算机程序， 所述计 算机程序可由处 理器执行以完成权利要求1 ‑8任意一项所述的数据包处 理方法。权　利　要　求　书 2/2 页 3 CN 114157500 A 3