[发明专利]基于串接阻断、旁路分析相分离的智能管控方法和系统

说明书

技术领域

本发明涉及互联网技术领域，特别是涉及一种基于串接阻断、旁路分析相分离的智能管控方法和系统。

背景技术

IDC（Internet Data Center，互联网数据中心）是互联网上各种应用和流量发起并汇聚的地方，也是各类网络信息安全事件的发源地。加强对IDC的管控是维护互联网事业健康有序发展，并杜绝各类不良信息以及有害信息在网络传播的重要保障，从而对IDC进行很好的管控，便可以从源头对网站和网络信息等安全事件进行安全掌控。

发明人在实现本发明过程中发现：现有的IDC管控方式存在诸多安全隐患，并不能满足目前社会对网站和网络信息等安全事件的各项要求，IDC的管控需要进一步加强。

有鉴于上述现有的IDC管控方式存在的技术问题，发明人基于从事此类产品设计制造多年丰富的实务经验以及专业知识，配合学理的运用，积极加以研究创新，以期创设一种新的基于串接阻断、旁路分析相分离的智能管控方法和系统，能够克服现有的IDC管控方式存在的问题，使其更具实用性。经过不断的研究设计,并经过反复试作样品及改进后，终于创设出确具实用价值的本发明。

发明内容

本发明的目的在于，克服现有的IDC管控方式存在的问题，而提供一种新的基于串接阻断、旁路分析相分离的方法和系统，所要解决的技术问题是，加强对互联网数据中心的管控，以满足目前社会对网站和网络信息等安全事件的各项要求。

本发明的目的及解决其技术问题可采用以下的技术方案来实现。

依据本发明提出的一种基于串接阻断、旁路分析相分离的智能管控系统，该系统包括：控制端和与其连接的执行端；所述控制端包括：策略分发设备，执行端包括：负载均衡设备、数据流量阻断设备和深度包检测分析设备；策略分发设备，与数据流量阻断设备和深度包检测分析设备均连接，用于向数据流量阻断设备下发基于IP地址和/或端口的封堵命令，向深度包检测分析设备下发监测命令；所述负载均衡设备，串接在互联网数据中心IDC与互联网之间，与数据流量阻断设备连接，用于在检测出与其连接的数据流量阻断设备处于正常工作状态时，将IDC以及互联网传输来的数据包传输给数据流量阻断设备，在检测出与其连接的数据流量阻断设备处于非正常工作状态时，将IDC传输来的数据包传输给互联网，将互联网传输来的数据包传输给IDC；还用于将所述数据流量阻断设备传输来的数据包转发至IDC或者互联网；数据流量阻断设备，与深度包检测分析设备连接，用于将负载均衡设备传输来的不符合其存储的封堵条件的数据包复制传输给深度包检测分析设备，并回传给负载均衡设备；根据其存储的封堵条件不再将负载均衡设备传输来的符合封堵条件的数据包传输给深度包检测分析设备，并不再回传给负载均衡设备；从策略分发设备下发的基于IP地址和/或端口的封堵命令以及深度包检测分析设备传输来的基于基于五元组的封堵命令中提取封堵条件并存储；深度包检测分析设备，与策略分发设备连接，用于对数据流量阻断设备传输来的数据包进行协议分析，并根据策略分发设备传输来的监测命令和所述协议分析的结果产生基于五元组的封堵命令，将所述基于五元组的封堵命令传输给数据流量阻断设备。

前述的基于串接阻断、旁路分析相分离的智能管控系统，其中所述执行端包括多个深度包监测分析设备，且所述数据流量阻断设备与多个深度包检测分析设备均连接，所述数据流量阻断设备根据五元组将其接收到的多个数据包分流传输给多个深度包检测分析设备。

前述的基于串接阻断、旁路分析相分离的智能管控系统，其中所述数据流量阻断设备的管理接口和深度包检测分析设备的管理接口均通过内网交换机与所述策略分发设备连接。

前述的基于串接阻断、旁路分析相分离的智能管控系统，其中所述策略分发设备、数据流量阻断设备和深度包检测分析设备通过内网交换机与日志文件存储设备连接。

前述的基于串接阻断、旁路分析相分离的智能管控系统，其中所述负载均衡设备通过1GE接口或者10GE接口串接在IDC与互联网之间。