[发明专利]一种智能的流量安全处理控制方法及装置

权利要求书

1.一种智能的流量安全处理控制装置，其应用于网络设备中，包括流量策略单元、安全处理单元、转发单元以及监控单元，其特征在于：

所述流量策略单元，用于从网络接口接收用户报文，结合网络设备当前的负荷状态并根据预定的策略确定所述用户报文送往所述转发单元还是送往所述安全处理单元；

所述安全处理单元，用于对从流量策略单元收到的用户报文进行安全检测，并将通过安全检测的报文送往转发单元，将未能通过安全检测的报文丢弃；

所述转发单元，用于根据报文的地址信息将从所述流量策略单元收到的用户报文转发出去；

所述监控单元，用于监控网络设备的负荷状态，并将负荷状态信息反馈给所述流量策略单元。

2.根据权利要求1所述的装置，其特征在于，所述负荷状态是CPU利用率。

3.根据权利要求1所述的装置，其特征在于，其中所述预定的策略为：如果所述负荷状态到达预设的第一阈值则将所述用户报文送往所述转发单元，否则将所述用户报文送往安全策略单元。

4.根据权利要求1所述的装置，其特征在于，其中所述预定的策略为：如果所述负荷状态小于第一阈值，则将所述用户报文送往安全处理单元；如果所述负荷状态大于等于第一阈值则进一步判断用户报文是否属于第一优先级，如果是，则将该报文送往安全处理单元，否则将用户报文送往转发单元。

5.根据权利要求1所述的装置，其特征在于，其中所述预定的策略为：如果所述负荷状态未达到预设的第一阈值则将所述用户报文送往安全处理单元；如果所述负荷状态达到预设的第一阈值但未达到预设的第二阈值，则进一步判断用户报文是否属于第一优先级，如果是，则将该报文送往安全处理单元，否则将用户报文送往转发单元；如果所述负荷状态达到预设的第二阈值，则将该用户报文送往转发单元。

6.根据权利要求4或5所述的装置，其特征在于，其中所述流量策略单元是根据用户报文中的优先级标记确定该用户报文是否属于第一优先级的，其中所述优先级标记是用户报文的IP地址或者进入流量策略单元之前网络设备为该用户报文打上的优先级标记。

7.一种智能的流量安全处理控制方法，应用于网络设备中，其特征在于，该方法包括：

步骤A、获取网络设备当前的负荷状态；

步骤B、从网络接口接收用户报文，结合网络设备当前的负荷状态并根据预定的策略确定是否对该报文进行安全处理，如果是转步骤C，否则转步骤D；

步骤C、对用户报文进行安全检测，如果用户报文通过安全检测转步骤D，否则丢弃该用户报文；；

步骤D、根据报文的地址信息将收到的用户报文转发出去。

8.根据权利要求7所述的方法，其特征在于，所述负荷状态是CPU利用率。

9.根据权利要求7所述的装置，其特征在于，其中所述预定的策略为：如果所述负荷状态到达预设的第一阈值转步骤D，否则转步骤C。

10.根据权利要求7所述的装置，其特征在于，其中所述预定的策略为：如果所述负荷状态小于第一阈值，转步骤C；如果所述负荷状态大于等于第一阈值则进一步判断用户报文是否属于第一优先级，如果是则转步骤C，否则转步骤D。

11.根据权利要求10所述的装置，其特征在于，其中所述预定的策略为：如果所述负荷状态未达到预设的第一阈值，转步骤C；如果所述负荷状态达到预设的第一阈值但未达到预设的第二阈值，则进一步判断用户报文是否属于第一优先级，如果是则转步骤C，否则转步骤D；如果所述负荷状态达到预设的第二阈值，转步骤D。

12.根据权利要求7所述的装置，其特征在于，其中判断用户报文是否属于第一优先级具体为：根据用户报文中的优先级标记确定该用户报文是否属于第一优先级的，其中所述优先级标记是用户报文的IP地址或者进入流量策略单元之前网络设备为该用户报文打上的优先级标记。