[发明专利]扩展安全系统的方法、安全系统及安全处理设备

权利要求书

1.一种扩展安全系统的方法，其特征在于，组成所述安全系统的各安全处理设备中进一步包括连接单元；该方法包括以下步骤：

收到外部报文的安全处理设备，确定所在安全系统内处理所述收到报文的安全处理设备；

在自身不为当前所确定的安全处理设备时，将当前外部报文作为待处理报文通过自身的连接单元将其发送至所确定的安全处理设备，所述所确定的安全处理设备通过自身的连接单元接收所述待处理报文，并处理该报文；

在自身为当前所确定的安全处理设备时，自身处理该报文。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

处理所述收到报文的安全处理设备需要发送处理后报文时，将所述处理后报文作为待发送报文，根据该待发送报文的目的IP地址确定发送所述待发送报文的安全处理设备；

在自身不为当前所确定的安全处理设备时，将所述待发送报文通过自身的连接单元发送至所确定的安全处理设备，所述所确定的安全处理设备通过自身的连接单元接收所述待发送报文，并根据该报文的目的IP发送该报文；

在自身为当前所确定的安全处理设备时，自身根据所述待发送报文的目的IP发送该报文。

3.根据权利要求1或2所述的方法，其特征在于，

该方法进一步包括：确定所述安全系统中的主控安全处理设备；

所述确定所在安全系统内处理所述收到报文的安全处理设备为：

当所述从外部收到的报文为流首包时，依据所述主控安全处理设备的选择，确定处理当前报文的安全处理设备，并记录所述主控安全处理设备选择的处理当前报文对应业务流的安全处理设备；

当所述从外部收到的报文为非流首包时，在自身记录的安全处理设备中查找处理该报文对应业务流的安全处理设备，将查找得到的安全处理设备作为处理当前报文的安全处理设备。

4.根据权利要求3所述的方法，其特征在于，

所述安全处理设备中包括至少一个业务处理单元；

所述主控安全处理设备选择处理当前报文对应业务流的安全处理设备为：主控安全处理设备选择处理当前报文对应业务流的业务处理单元。

5.根据权利要求3所述的方法，其特征在于，

该方法进一步包括：所述安全处理设备内包括扩展控制接口单元；所述主控安全处理设备通过自身的扩展控制接口单元，接收不为主控安全处理设备的附属安全处理设备通过各自扩展控制接口单元发送、包含各自处理能力的状态信息；

当所述从外部收到的报文为流首包时，依据所述主控安全处理设备的选择确定处理当前报文的安全处理设备为：

所述从外部收到流首包的安全处理设备为主控安全处理设备时，由该安全处理设备根据自身以及各附属安全处理设备的处理能力，为业务流选择处理其的安全处理设备；

所述从外部收到流首包的安全处理设备为附属安全处理设备时，由安全系统中的主控安全处理设备根据自身以及各附属安全处理设备的处理能力，为业务流选择处理其的安全处理设备，并通过自身的扩展控制接口单元向当前接收所述流首包的安全处理设备指示处理所述流首包对应的安全处理设备；当前接收所述流首包的安全处理设备确定，主控安全处理设备所指示的安全处理设备为处理当前报文的安全处理设备。

6.根据权利要求3所述的方法，其特征在于，所述确定所述安全系统中的主控安全处理设备为：

所述安全系统内的各安全处理设备协商确定作为主控安全处理设备的安全处理设备；或，

根据预先的配置确定所述安全系统中的主控安全处理设备。

7.一种安全系统，其特征在于，包括多个包含连接单元的安全处理设备；

其中，收到外部报文的安全处理设备，确定所在安全系统内处理所述收到报文的安全处理设备；在自身不为当前所确定的安全处理设备时，将当前外部报文作为待处理报文通过自身的连接单元发送至所确定的安全处理设备；在自身为当前所确定的安全处理设备时，自身处理该报文；

所述所确定的安全处理设备通过自身的连接单元接收所述待处理报文，并处理该报文。