[發明專利]一種網絡安全防護系統及實現方法

有效

• 申請號: 202010167478.9
• 申請日: 2020-03-11
• 公開（公告）號: CN111385303B
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 董超;袁鍵;蔡艷林;楊明勛;李斌
• 申請（專利權）人: 江蘇亨通工控安全研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1095
• 代理公司: 蘇州市中南偉業知識產權代理事務所(普通合伙) 32257
• 代理人: 王廣浩

1.一種網絡安全防護系統，其特征在于，包括防火墻系統和核心路由器，所述核心路由器支持BGP協議，所述防火墻系統包括：

配置模塊，用于當需要對用戶網絡進行訪問控制時，配置相應訪問規則；

BGP流量牽引模塊，用于與所述核心路由器建立BGP PEER，還用于對訪問規則進行分析轉換后對相應的IP地址網段進行動態牽引；

分光鏡像數據接收模塊，用于接收數據；

數據處理模塊，用于對數據進行處理；

流量回注模塊，用于在所述數據處理模塊將數據處理過后將數據重新注回原有網絡，實現旁路的數據處理；

所述防火墻系統還包括第一刪除模塊，用于當不再需要對用戶網絡進行訪問控制時，刪除相應訪問規則；

BGP流量牽引模塊還用于在所述第一刪除模塊刪除相應訪問規則后，取消對相應的IP地址網段進行動態牽引；

所述防火墻系統還包括第二刪除模塊，用于當所述防火墻系統需要升級維護時，刪除所有訪問規則；

所述BGP流量牽引模塊還用于在所述第二刪除模塊刪除所有訪問規則后，取消對所有流量的牽引。

2.如權利要求1所述的網絡安全防護系統，其特征在于，所述核心路由器還用于當所述防火墻系統出現故障時，取消所述BGP流量牽引模塊所發布的路由。

3.一種網絡安全防護系統的實現方法，其特征在于，用于如權利要求1-2任一所述的網絡安全防護系統，包括：

在BGP流量牽引模塊與核心路由器之間建立BGP PEER；

通過分光鏡像數據接收模塊接收數據，并通過數據處理模塊對數據進行處理，同時通過網絡監控模塊進行網絡監控；

當需要對用戶網絡進行訪問控制時，通過配置模塊配置相應訪問規則，由BGP流量牽引模塊分析轉換后對相應的IP地址網段進行動態牽引；

所述數據處理模塊將處理過后的數據交由流量回注模塊重新注回原有網絡，實現旁路的數據處理。

4.如權利要求3所述的網絡安全防護系統的實現方法，其特征在于，還包括：

當不再需要對用戶網絡進行訪問控制時，刪除相應訪問規則，由所述BGP流量牽引模塊分析轉換后，取消對相應的IP地址網段進行動態牽引。

5.如權利要求3所述的網絡安全防護系統的實現方法，其特征在于，還包括：

當所述防火墻系統需要升級維護時，刪除所有訪問規則，所述BGP流量牽引模塊同時取消對所有流量的牽引。

6.如權利要求3所述的網絡安全防護系統的實現方法，其特征在于，還包括：

當所述防火墻系統出現故障時，所述核心路由器將取消所述BGP流量牽引模塊所發布的路由。

7.如權利要求3所述的網絡安全防護系統的實現方法，其特征在于，所述在BGP流量牽引模塊與核心路由器之間建立BGP PEER之前，還包括：從核心路由器添加端口鏡像，并添加鏡像端口至分光鏡像數據接收模塊端口的物理連線，并添加核心路由器BGP接口至BGP流量牽引模塊的物理連線。

8.如權利要求7所述的網絡安全防護系統的實現方法，其特征在于，還包括：

當所述防火墻系統撤離用戶環境時，取消BGP PEER，取消分光鏡像數據接收模塊與核心路由器BGP接口之間的物理連線。