[發明專利]一種整合網絡安全設備的方法及裝置

在審

• 申請號: 201310728152.9
• 申請日: 2013-12-20
• 公開（公告）號: CN103685306A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 郭感應;朱正路;王智民
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/741
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 陸軍

1.一種整合網絡安全設備的方法，其特征在于：包括以下步驟：

S1,將接收到的需要進行安全檢查的首報文進行分解，分解為與各層網絡轉發信息相關的各部分數據；

S2,將所述各部分數據分發給對應的各層網絡的防護模塊進行安全檢查；

S3,根據各防護模塊輸出的檢查結果，建立對應的轉發表或黑名單表；

S4,將需要安全檢查的后續報文與所述轉發表或黑名單表進行匹配，根據匹配結果，進行相應操作。

2.根據權利要求1所述的整合網絡安全設備的方法，其特征在于，所述各層網絡的防護模塊為在同一設備中矩陣化整合的防護模塊。

3.根據權利要求1所述的整合網絡安全設備的方法，其特征在于，所述各層網絡的防護模塊包括：二層網絡防護模塊、三層網絡防護模塊和四層網絡防護模塊；

其中，所述步驟S1具體為：將接收到的需要進行安全檢查的首報文進行分解,分解提取二層頭部數據、三層頭部數據和四層頭部數據；

所述步驟S2具體為：將報文的二層頭部數據拷貝之后分發給二層網絡防護模塊，將報文的三層頭部數據拷貝之后分發給三層網絡防護模塊，將四層頭部數據拷貝之后分發給四層網絡防護模塊。

4.根據權利要求1所述的整合網絡安全設備的方法，其中所述步驟S3具體為：根據檢查結果，當結果為二層、三層或四層禁止轉發時，就將報文直接丟棄，并創建一個黑名單表，此表只保存二層、三層或四層禁止轉發的特征信息，當結果為可轉發時，創建一個可轉發報文的轉發表，此表包括了可轉發報文的二層、三層或四層特征信息。

5.根據權利要求1所述的整合網絡安全設備的方法，其中所述步驟S4具體為：當有后續報文需要進行安全檢查時，首先匹配黑名單表，當匹配上，則將報文進行丟棄，當匹配不上，則匹配可轉發表，當匹配上轉發表中各層網絡所有特征后，將報文轉發，如果沒有匹配上，則認為該報文為需要安全檢查的首報文，進入所述步驟S1開始執行。

6.一種整合網絡安全設備的裝置，其特征在于：包括以下部分：

分解單元,用于將接收到的需要進行安全檢查的首報文進行分解，分解為與各層網絡轉發信息相關的各部分數據；

發送單元,用于將所述各部分數據分發給對應的各層網絡的防護模塊進行安全檢查；

創建單元,根據各防護模塊輸出的檢查結果，建立對應的轉發表或黑名單表；

處理單元,用于將需要安全檢查的后續報文與所述轉發表或黑名單表進行匹配，根據匹配結果，進行相應操作。

7.根據權利要求6所述的裝置，其特征在于，所述各層網絡的防護模塊為在同一設備中矩陣化整合的防護模塊。

8.根據權利要求6所述的裝置，其特征在于，所述各層網絡的防護模塊包括：二層網絡防護模塊、三層網絡防護模塊和四層網絡防護模塊；

其中，所述分解單元具體用于：將接收到的需要進行安全檢查的首報文進行分解,分解提取二層頭部數據、三層頭部數據和四層頭部數據；

所述發送單元具體用于：將報文的二層頭部數據拷貝之后分發給二層網絡防護模塊，將報文的三層頭部數據拷貝之后分發給三層網絡防護模塊，將四層頭部數據拷貝之后分發給四層網絡防護模塊。

9.根據權利要求6所述的裝置，其中所述創建單元具體用于：根據檢查結果，當結果為二層或三層或四層禁止轉發時，就將報文直接丟棄，并創建一個黑名單表，此表只保存二層或三層或四層禁止轉發的特征信息，當結果為可轉發時，創建一個可轉發報文的轉發表，此表包括了可轉發報文的二層或三層或四層特征信息。

10.根據權利要求6所述的裝置，其中所述處理單元具體用于：當有后續報文需要進行安全檢查時，首先匹配黑名單表，當匹配上，則將報文進行丟棄，當匹配不上，則匹配可轉發表，當匹配上轉發表中各層網絡所有特征后，將報文轉發，如果沒有匹配上，則認為該報文為需要安全檢查的首報文，送入所述分解單元開始處理。