[發明專利]一種網絡安全設備重啟時阻斷流量的方法及網絡安全設備

在審

• 申請號: 201910812686.7
• 申請日: 2019-08-30
• 公開（公告）號: CN110535860A
• 公開（公告）日: 2019-12-03
• 發明（設計）人: 鄒昕;陳訓遜;李高超;張家琦;張良;吳瀟;薛亞茅
• 申請（專利權）人: 杭州迪普信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/12
• 代理公司: 11415 北京博思佳知識產權代理有限公司
• 代理人: 陳蕾<國際申請>=<國際公布>=<進入國

本申請提供一種網絡安全設備重啟時阻斷流量的方法，應用于網絡安全設備，所述網絡安全設備包括主控板、以及與主控板通信連接的掉電保護板、第一非易失性存儲介質和供電電路；其中，所述第一非易失性存儲介質存儲了指示所述掉電保護板的工作模式的配置信息；所述供電電路用于在所述網絡安全設備重啟時為所述掉電保護板供電；所述方法包括：響應于針對所述網絡安全設備的重啟指令，所述主控板讀取所述第一非易失性存儲介質存儲的所述配置信息；確定讀取到的所述配置信息指示的工作模式；若所述配置信息指示的工作模式為異常阻斷模式，則所述主控板將所述掉電保護板配置為PASS狀態以使所述網絡安全設備阻斷其在重啟時經過的流量進入下一跳設備。

技術領域

本申請涉及網絡安全技術，尤其涉及一種網絡安全設備重啟時阻斷流量的方法及網絡安全設備。

背景技術

隨著計算機網絡的不斷普及，網絡攻擊行為也日益增多。

為了能夠防止網絡設備被網絡攻擊，網絡安全設備應運而生。該設備能夠及時識別攻擊程序、有害代碼及其克隆和變種，采取預防措施，有效阻止病毒入侵，防患于未然。

發明內容

有鑒于此，本申請提供一種網絡安全設備重啟時阻斷流量的方法，應用于網絡安全設備，上述網絡安全設備包括主控板、以及與主控板通信連接的掉電保護板、第一非易失性存儲介質和供電電路；其中，上述第一非易失性存儲介質存儲了指示上述掉電保護板的工作模式的配置信息；上述供電電路用于在上述網絡安全設備重啟時為上述掉電保護板供電；

上述方法包括：

響應于針對上述網絡安全設備的重啟指令，上述主控板讀取上述第一非易失性存儲介質存儲的上述配置信息；

確定讀取到的上述配置信息指示的工作模式；

若上述配置信息指示的工作模式為異常阻斷模式，則上述主控板將上述掉電保護板配置為PASS狀態以使上述網絡安全設備阻斷其在重啟時經過的流量進入下一跳設備。

本申請還提供一種重啟時阻斷流量的網絡安全設備，上述網絡安全設備包括：主控板、以及與主控板通信連接的掉電保護板、第一非易失性存儲介質和供電電路；其中，上述第一非易失性存儲介質存儲了指示上述掉電保護板的工作模式的配置信息；上述供電電路用于在上述網絡安全設備重啟時為上述掉電保護板供電；

上述主控板，響應于針對上述網絡安全設備的重啟指令，讀取上述第一非易失性存儲介質存儲的上述配置信息；

確定讀取到的上述配置信息指示的工作模式；

若上述配置信息指示的工作模式為異常阻斷模式，則將上述掉電保護板配置為PASS狀態以使上述網絡安全設備在重啟時阻斷經過該網絡安全設備的流量進入下一跳設備。

由上述方案可知，由于上述供電電路可以在上述網絡安全設備重啟時為上述掉電保護板供電；上述主控板響應于針對上述網絡安全設備的重啟指令，讀取上述第一非易失性存儲介質存儲的上述配置信息；并在確定讀取到的上述配置信息指示的工作模式為異常阻斷模式時，將上述掉電保護板配置為PASS狀態以使上述網絡安全設備阻斷其在重啟時經過的流量進入下一跳設備，因此，上述網絡安全設備有效地防止了后續設備被網絡攻擊。

附圖說明

圖1為本申請示出的一種網絡安全設備的結構圖；

圖2為本申請示出的掉電保護板為PASS狀態時經過上述網絡安全設備的流量流向示意圖；

圖3為本申請示出的掉電保護板為BYPASS狀態時經過上述網絡安全設備的流量流向示意圖；

圖4為本申請示出的一種網絡安全設備重啟時阻斷流量的方法的流程圖；

圖5為本申請示出的一種重啟時阻斷流量的網絡安全設備的結構圖；