[發明專利]一種流量處理方法、裝置、設備及機器可讀存儲介質

在審

• 申請號: 202011069354.3
• 申請日: 2020-09-30
• 公開（公告）號: CN112272166A
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 王潔
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/721
• 代理公司: 暫無信息
• 代理人: 暫無信息

本公開提供一種流量處理方法、裝置、設備及機器可讀存儲介質，該方法包括：接收用戶設備的報文流量；根據預設流程在安全資源池對報文流量進行安全處理；返回安全處理完畢的報文流量至用戶設備；所述安全資源池包括至少一個安全模塊；配置網絡安全設備的接口保持上一跳。通過本公開的技術方案，由網絡安全設備作為引流設備，接收用戶核心交換機發送的報文流量，將報文流量按預設流程送達各個模塊進行安全處理，處理完畢后返回報文流量，在引流設備的各個接口上配置保持上一跳，從而節約策略路由，改善引流配置量大的問題。

技術領域

本公開涉及通信技術領域，尤其是涉及一種流量處理方法、裝置、設備及機器可讀存儲介質。

背景技術

VPN：Virtual Private Networks虛擬局域網，主要提供安全的網絡隧道，解決遠程用戶與服務器之間的身份認證和加密數據傳輸。

FW：Firewall防火墻，主要提供訪問控制的服務。

IPS：Intrusion Prevention System入侵防御系統，主要提供防御蠕蟲病毒、溢出攻擊、SQL注入攻擊等深層次攻擊行為的服務。

WAF：Web Application Firewall網站應用級入侵防御系統，對來自Web應用程序客戶端的各類請求進行內容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷，為Web應用提供防護

LB：Load Balance負載均衡，將特定的業務(網絡服務、網絡流量等)分擔給多個服務器或網絡設備，從而提高了業務處理能力，保證了業務的高可用性

VLAN：Virtual Local Area Network虛擬局域網，在同一物理上的局域網可以分成多個虛擬的局域網，虛擬的局域網之間不能直接訪問，只能通過路由設備來訪問，這樣可以提供網絡的安全性和可靠性。

VRF：Virtual Routing Forwarding虛擬路由轉發，指導不同的vpn instance進行路由轉發

ACL：Access Control Lists訪問控制列表，基于流量特征匹配數據包，實現數據包的控制(過濾或放行)。

隨著網絡云計算技術的迅速發展，各種公有云、私有云開始大規模部署，對于云數據中心的安全要求也越來越高。當前網絡安全防護主要依托基礎的安全防護系統實現，安全資源單一。隨著網絡安全威脅的日益變化，此種模式已難以滿足新形勢下的網絡安全防護需求。

通過對提升系統安全能力的各種資源集群和池化，為云數據中心提供一個能夠靈活調度、快速編排、彈性部署的安全資源池，它是一個物理或者虛擬安全功能組件的集合，可以包含VPN、FW、IPS、WAF、LB等。而安全資源池的部署中最為關鍵的就是如何進行引流。一種技術方案中，在用戶的核心交換機上配置策略路由將流量引至安全資源池的引流設備上，引流設備通常采用的是交換機，然后再進行流量的編排，讓流量依次通過用戶指定的安全服務進行檢測，引流需要配置大量的策略路由。

發明內容

有鑒于此，本公開提供一種流量處理方法、裝置及電子設備、機器可讀存儲介質，以改善上述引流配置量大的問題。

具體地技術方案如下：

本公開提供了一種流量處理方法，應用于網絡安全設備，所述方法包括：接收用戶設備的報文流量；根據預設流程在安全資源池對報文流量進行安全處理；返回安全處理完畢的報文流量至用戶設備；所述安全資源池包括至少一個安全模塊；配置網絡安全設備的接口保持上一跳。

作為一種技術方案，所述安全資源池包括：VPN模塊，和/或，FW模塊，和/或，IPS模塊，和/或，WAF模塊，和/或，LB模塊。