[发明专利]安全防护方法及装置

权利要求书

1.一种安全防护方法，包括：

获取数据包，提取所述数据包对应的节点地址；

获取所述节点地址对应的服务类型；

根据所述服务类型获取安全规则；

根据所述安全规则过滤所述数据包。

2.根据权利要求1所述的安全防护方法，其特征在于，所述方法还包括：

获取连接信息，所述连接信息包括节点地址；

根据所述连接信息发送探测数据包；

根据返回的探测响应生成服务类型与节点地址的对应关系。

3.根据权利要求2所述的安全防护方法，其特征在于，所述获取所述节点地址对应的服务类型的步骤为：

根据所述服务类型与节点地址的对应关系获取由所述数据包提取到的节点地址对应的服务类型。

4.根据权利要求1至3任一项所述的安全防护方法，其特征在于，所述提取所述数据包对应的节点地址的步骤之后还包括：

获取自定义安全规则配置；

根据所述自定义安全规则配置获取与所述提取到的节点地址对应的安全规则；

继续执行所述根据所述安全规则过滤所述数据包的步骤。

5.根据权利要求1至3任一项所述的安全防护方法，其特征在于，所述根据所述安全规则过滤所述数据包的步骤之前还包括：

根据所述服务类型解析所述数据包，获取安全特征信息；

所述根据所述安全规则过滤所述数据包的步骤为：

判断所述安全特征信息是否与所述安全规则匹配，若否，则过滤所述数据包。

6.一种安全防护装置，其特征在于，包括：

数据包获取模块，用于获取数据包，提取所述数据包对应的节点地址；

服务类型获取模块，用于获取所述节点地址对应的服务类型；

安全规则获取模块，用于根据所述服务类型获取安全规则；

数据包过滤模块，用于根据所述安全规则过滤所述数据包。

7.根据权利要求6所述的安全防护装置，其特征在于，所述装置还包括地址与类型映射模块，用于获取连接信息，所述连接信息包括节点地址，根据所述连接信息发送探测数据包，根据返回的探测响应生成服务类型与节点地址的对应关系。

8.根据权利要求7所述的安全防护装置，其特征在于，所述服务类型获取模块还用于根据所述服务类型与节点地址的对应关系获取由所述数据包提取到的节点地址对应的服务类型。

9.根据权利要求6至8任一项所述的安全防护装置，其特征在于，所述装置还包括自定义安全规则获取模块，用于获取自定义安全规则配置，根据所述自定义安全规则配置获取与所述提取到的节点地址对应的安全规则。

10.根据权利要求6至8任一项所述的安全防护装置，其特征在于，所述装置还包括数据包解析模块，用于根据所述服务类型解析所述数据包，获取安全特征信息；

所述数据包过滤模块还用于判断所述安全特征信息是否与所述安全规则匹配，若否，则过滤所述数据包。