[发明专利]安全网关集群防病毒的方法及系统

权利要求书

1.一种实现安全网关集群防病毒的方法，其特征在于，包括：

安全网关集群预先在多个安全网关设备中选举其中一个作为主安全网关，其他作为备份安全网关；

所述主安全网关对接收到的数据流进行识别，识别出需要进行杀毒的数据流，并且通过查询集群状态数据库和采用预定负载均衡策略将需要进行杀毒的数据流发送到其选定的备份安全网关上；

所述选定的备份安全网关将接收到的需要进行杀毒的数据流进行杀毒处理，并将经过杀毒处理的数据流封装成数据包后发送给所述主安全网关；

所述主安全网关在接收到所述选定的备份安全网关发送的经杀毒处理的数据包后，对所述数据包进行解封装，然后按正常处理流程对所述数据包进行转发。

2.根据权利要求1所述的方法，其特征在于，所述安全网关集群预先在多个安全网关设备中选举其中一个作为主安全网关，其他作为备份安全网关的步骤具体包括：

所述安全网关集群根据设定的安全网关设备优先级选举其中一个作为主安全网关，其他作为备份安全网关；并且所述安全网关集群还用于对安全网关设备的每一个监控接口进行权值设定，在优先级一致时，根据不同的接口权值进行选择主安全网关。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：当所述安全网关集群检测到当前主安全网关发生异常情况不能正常工作后，根据优先级算法在所有备份安全网关中重新选取一个作为主安全网关，并进行主安全网关的迁移处理。

4.根据权利要求1或2所述的方法，其特征在于，所述主安全网关对接收到的数据流进行识别，识别出需要进行杀毒的数据流，并且根据预定负载均衡策略将需要进行杀毒的数据流发送到其选定的备份安全网关上的步骤具体包括：

所述主安全网关对接收到的数据流进行安全规则匹配，对需要进行杀毒处理的数据流及其连接表进行标记；然后根据预定负载均衡策略将需要进行杀毒的数据流发送到其选定的备份安全网关上进行杀毒处理；其中，所述安全规则中包含对数据流中符合TCP/IP协议的IP报文的五元组属性要求；所述预定负载均衡策略为：轮询算法、权重轮询算法或者动态轮询算法。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：所述主安全网关实时监控安全网关集群的所有备份安全网关的状态，当确定有某个备份安全网关失效时，对该备份安全网关进行屏蔽，并将该备份安全网关的工作转移到集群中的其他设备。

6.一种实现安全网关集群防病毒的系统，其特征在于，包括：多个安全网关设备组成的安全网关集群，其中，

所述安全网关集群，用于预先在多个安全网关设备中选举其中一个作为主安全网关，其他作为备份安全网关；

所述主安全网关，用于对接收到的数据流进行识别，识别出需要进行杀毒的数据流，并且根据预定负载均衡策略将需要进行杀毒的数据流发送到其选定的备份安全网关上；并且所述主安全网关还用于在接收到所述选定的备份安全网关发送的经杀毒处理的数据包后，对数据包进行解封装，然后按正常处理流程对所述数据包进行转发；

所述备份安全网关，用于将接收到的需要进行杀毒的数据流进行杀毒处理，并将经过杀毒处理的数据流封装成数据包后发送给所述主安全网关进行转发。

7.根据权利要求6所述的系统，其特征在于，所述安全网关集群具体用于，根据设定的安全网关设备优先级选举其中一个作为主安全网关，其他作为备份安全网关；并且所述安全网关集群还用于对安全网关设备的每一个监控接口进行权值设定，在优先级一致时，根据不同的接口权值进行选择主安全网关。

8.根据权利要求6或7所述的系统，其特征在于，所述安全网关集群还用于，当检测到当前主安全网关发生异常情况不能正常工作后，根据优先级算法在所有备份安全网关中重新选取一个作为主安全网关，并进行主安全网关的迁移处理。

9.根据权利要求6或7所述的系统，其特征在于，所述主安全网关具体包括：流量检测模块和负载均衡模块，其中，

所述流量检测模块，用于对接收到的数据流进行安全规则匹配，对需要进行杀毒处理的数据流及其连接表进行标记；所述安全规则中包含对数据流中符合TCP/IP协议的IP报文的五元组属性要求；

所述负载均衡模块，用于根据预定负载均衡策略将需要进行杀毒的数据流发送到其选定的备份安全网关上进行杀毒处理；所述预定负载均衡策略为：轮询算法、权重轮询算法或者动态轮询算法。

10.根据权利要求6或7所述的系统，其特征在于，所述主安全网关还用于，实时监控安全网关集群的所有备份安全网关的状态，当确定有某个备份安全网关失效时，根据负载均衡策略将该备份安全网关上的数据流发送到其他备份安全网关上。