[發明專利]一種軟硬件結合網關防火墻的構建方法及其網絡防護方法

有效

• 申請號: 202010720946.0
• 申請日: 2020-07-23
• 公開（公告）號: CN111865994B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 黃茂峰
• 申請（專利權）人: 江蘇安超云軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 胡曉靜

1.一種軟硬件結合網關防火墻的構建方法，其特征在于，包括：

獲取用戶的網關防火墻創建請求；

根據所述網關防火墻創建請求確定網關防火墻節點；

在所述網關防火墻節點上安裝智能網卡，并啟動所述智能網卡的網關防火墻卸載功能；

將待創建網關防火墻分解為數據鏈路層和網絡層的防火墻以及傳輸層及其以上網絡層次的防火墻；

將所述數據鏈路層和網絡層的防火墻卸載至所述智能網卡中，并在用戶空間創建所述傳輸層及其以上網絡層次的防火墻，生成軟硬件結合網關防火墻。

2.根據權利要求1所述軟硬件結合網關防火墻的構建方法，其特征在于，所述網關防火墻創建請求包括：所有待保護網絡的網絡信息；所述根據所述網關防火墻創建請求確定網關防火墻節點，包括：

根據各待保護網絡的網絡信息確定各待保護網絡所對應的網關；

將所述網關對應的網關節點確定為所述網關防火墻節點。

3.一種軟硬件結合網關防火墻的網絡防護方法，應用于如權利要求1或2所述的軟硬件結合網關防火墻的構建方法構建的軟硬件結合網關防火墻，其特征在于，所述軟硬件結合網關防火墻的網絡防護方法包括：

接收網絡數據包：

將網絡數據包發送至智能網卡，由所述智能網卡對數據鏈路層和網絡層的數據處理，并將數據處理后的網絡數據包發送至用戶空間創建的傳輸層及其以上網絡層次的防火墻進行傳輸層及其以上網絡層次的數據處理；

發送經過傳輸層及其以上網絡層次的數據處理后的網絡數據包。

4.根據權利要求3所述的軟硬件結合網關防火墻的網絡防護方法，其特征在于，

所述網絡數據包包括由外網發送的網絡數據包以及由內網中計算節點發送的網絡數據包。

5.根據權利要求4所述的軟硬件結合網關防火墻的網絡防護方法，其特征在于，

當所述網絡數據包為由外網發送的網絡數據包時，將經過傳輸層及其以上網絡層次的數據處理后的網絡數據包根據網絡數據包的目的地址通過內網網卡發送至所述目的地址對應的內網計算節點。

6.根據權利要求4所述的軟硬件結合網關防火墻的網絡防護方法，其特征在于，

當所述網絡數據包為內網中計算節點發送的網絡數據包時，將經過傳輸層及其以上網絡層次的數據處理后的網絡數據包根據網絡數據包的目的地址通過外網網卡發送至所述目的地址對應的外網。

7.一種軟硬件結合網關防火墻的構建裝置，其特征在于，包括：

獲取模塊，用于獲取用戶的網關防火墻創建請求；

確定模塊，用于根據所述網關防火墻創建請求確定網關防火墻節點；

智能網卡啟動模塊，用于在所述網關防火墻節點上安裝智能網卡，并啟動所述智能網卡的網關防火墻卸載功能；

分解模塊，用于將待創建網關防火墻分解為數據鏈路層和網絡層的防火墻以及傳輸層及其以上網絡層次的防火墻；

創建模塊，用于將所述數據鏈路層和網絡層的防火墻卸載至所述智能網卡中，并在用戶空間創建所述傳輸層及其以上網絡層次的防火墻，生成軟硬件結合網關防火墻。

8.一種軟硬件結合網關防火墻的網絡防護裝置，應用于如權利要求7所述的軟硬件結合網關防火墻的構建裝置構建的軟硬件結合網關防火墻，其特征在于，所述軟硬件結合網關防火墻的網絡防護裝置包括：

接收模塊，用于接收網絡數據包：

處理模塊，用于將網絡數據包發送至智能網卡，由所述智能網卡對數據鏈路層和網絡層的數據處理，并將數據處理后的網絡數據包發送至用戶空間創建的傳輸層及其以上網絡層次的防火墻進行傳輸層及其以上網絡層次的數據處理；

發送模塊，用于發送經過傳輸層及其以上網絡層次的數據處理后的網絡數據包。