[发明专利]基于串接阻断、旁路分析相分离的智能管控方法和系统

权利要求书

1.一种基于串接阻断、旁路分析相分离的智能管控系统，其特征在于包括：控制端和与其连接的执行端；所述控制端包括：策略分发设备，所述执行端包括：负载均衡设备、数据流量阻断设备和深度包检测分析设备；

所述策略分发设备，与数据流量阻断设备和深度包检测分析设备均连接，用于向数据流量阻断设备下发基于IP地址和/或端口的封堵命令，向深度包检测分析设备下发监测命令；

所述负载均衡设备，串接在互联网数据中心IDC与互联网之间，与数据流量阻断设备连接，用于在检测出与其连接的数据流量阻断设备处于正常工作状态时，将IDC以及互联网传输来的数据包传输给数据流量阻断设备，在检测出与其连接的数据流量阻断设备处于非正常工作状态时，将IDC传输来的数据包传输给互联网，将互联网传输来的数据包传输给IDC；还用于将所述数据流量阻断设备传输来的数据包转发至IDC或者互联网；

数据流量阻断设备，与深度包检测分析设备连接，用于将负载均衡设备传输来的不符合其存储的封堵条件的数据包复制传输给深度包检测分析设备，并回传给负载均衡设备；根据其存储的封堵条件不再将负载均衡设备传输来的符合封堵条件的数据包传输给深度包检测分析设备，并不再回传给负载均衡设备；从策略分发设备下发的基于IP地址和/或端口的封堵命令以及深度包检测分析设备传输来的基于基于五元组的封堵命令中提取封堵条件并存储；

深度包检测分析设备，与策略分发设备连接，用于对数据流量阻断设备传输来的数据包进行协议分析，并根据策略分发设备传输来的监测命令和所述协议分析的结果产生基于五元组的封堵命令，将所述基于五元组的封堵命令传输给数据流量阻断设备。

2.根据权利要求1所述的智能管控系统，其特征在于，所述执行端包括多个深度包监测分析设备，且所述数据流量阻断设备与多个深度包检测分析设备均连接，所述数据流量阻断设备根据五元组将其接收到的多个数据包分流传输给多个深度包检测分析设备。

3.根据权利要求1所述的智能管控系统，其特征在于，所述数据流量阻断设备的管理接口和深度包检测分析设备的管理接口均通过内网交换机与所述策略分发设备连接。

4.根据权利要求1或2或3所述的智能管控系统，其特征在于，所述所述策略分发设备、数据流量阻断设备和深度包检测分析设备通过内网交换机与日志文件存储设备连接。

5.根据权利要求1或2或3所述的智能管控系统，其特征在于，所述负载均衡设备通过1GE接口或者10GE接口串接在IDC与互联网之间。

6.一种基于串接阻断、旁路分析相分离的智能管控方法，其特征在于包括：

串接在互联网数据中心IDC与互联网之间的负载均衡设备在检测出与其连接的数据流量阻断设备处于正常工作状态时，将IDC以及互联网传输来的数据包传输给数据流量阻断设备，在检测出与其连接的数据流量阻断设备处于非正常工作状态时，将IDC传输来的数据包传输给互联网，将互联网传输来的数据包传输给IDC；

数据流量阻断设备根据其存储的封堵条件将负载均衡设备传输来的不符合所述封堵条件的数据包复制传输给深度包检测分析设备，并回传给负载均衡设备，由负载均衡设备将数据包转发至IDC或者互联网；

数据流量阻断设备根据其存储的封堵条件不再将负载均衡设备传输来的符合封堵条件的数据包传输给深度包检测分析设备，并不再回传给负载均衡设备；

深度包检测分析设备对数据流量阻断设备传输来的数据包进行协议分析，并根据策略分发设备传输来的监测命令和所述协议分析的结果产生基于五元组的封堵命令，将所述基于五元组的封堵命令传输给数据流量阻断设备；

其中，所述封堵条件为从策略分发设备下发的基于IP地址和/或端口的封堵命令以及深度包检测分析设备传输来的基于基于五元组的封堵命令中提取出的封堵条件。

7.根据权利要求6所述的智能管控方法，其特征在于，所述数据流量阻断设备与多个深度包检测分析设备连接，所述数据流量阻断设备根据五元组将其接收到的多个数据包分流传输给多个深度包检测分析设备。

8.根据权利要求7所述的智能管控方法，其特征在于，所述数据流量阻断设备的管理接口和深度包检测分析设备的管理接口均通过内网交换机与所述策略分发设备连接。