[发明专利]一种整合网络安全设备的方法及装置

权利要求书

1.一种整合网络安全设备的方法，其特征在于：包括以下步骤：

S1,将接收到的需要进行安全检查的首报文进行分解，分解为与各层网络转发信息相关的各部分数据；

S2,将所述各部分数据分发给对应的各层网络的防护模块进行安全检查；

S3,根据各防护模块输出的检查结果，建立对应的转发表或黑名单表；

S4,将需要安全检查的后续报文与所述转发表或黑名单表进行匹配，根据匹配结果，进行相应操作。

2.根据权利要求1所述的整合网络安全设备的方法，其特征在于，所述各层网络的防护模块为在同一设备中矩阵化整合的防护模块。

3.根据权利要求1所述的整合网络安全设备的方法，其特征在于，所述各层网络的防护模块包括：二层网络防护模块、三层网络防护模块和四层网络防护模块；

其中，所述步骤S1具体为：将接收到的需要进行安全检查的首报文进行分解,分解提取二层头部数据、三层头部数据和四层头部数据；

所述步骤S2具体为：将报文的二层头部数据拷贝之后分发给二层网络防护模块，将报文的三层头部数据拷贝之后分发给三层网络防护模块，将四层头部数据拷贝之后分发给四层网络防护模块。

4.根据权利要求1所述的整合网络安全设备的方法，其中所述步骤S3具体为：根据检查结果，当结果为二层、三层或四层禁止转发时，就将报文直接丢弃，并创建一个黑名单表，此表只保存二层、三层或四层禁止转发的特征信息，当结果为可转发时，创建一个可转发报文的转发表，此表包括了可转发报文的二层、三层或四层特征信息。

5.根据权利要求1所述的整合网络安全设备的方法，其中所述步骤S4具体为：当有后续报文需要进行安全检查时，首先匹配黑名单表，当匹配上，则将报文进行丢弃，当匹配不上，则匹配可转发表，当匹配上转发表中各层网络所有特征后，将报文转发，如果没有匹配上，则认为该报文为需要安全检查的首报文，进入所述步骤S1开始执行。

6.一种整合网络安全设备的装置，其特征在于：包括以下部分：

分解单元,用于将接收到的需要进行安全检查的首报文进行分解，分解为与各层网络转发信息相关的各部分数据；

发送单元,用于将所述各部分数据分发给对应的各层网络的防护模块进行安全检查；

创建单元,根据各防护模块输出的检查结果，建立对应的转发表或黑名单表；

处理单元,用于将需要安全检查的后续报文与所述转发表或黑名单表进行匹配，根据匹配结果，进行相应操作。

7.根据权利要求6所述的装置，其特征在于，所述各层网络的防护模块为在同一设备中矩阵化整合的防护模块。

8.根据权利要求6所述的装置，其特征在于，所述各层网络的防护模块包括：二层网络防护模块、三层网络防护模块和四层网络防护模块；

其中，所述分解单元具体用于：将接收到的需要进行安全检查的首报文进行分解,分解提取二层头部数据、三层头部数据和四层头部数据；

所述发送单元具体用于：将报文的二层头部数据拷贝之后分发给二层网络防护模块，将报文的三层头部数据拷贝之后分发给三层网络防护模块，将四层头部数据拷贝之后分发给四层网络防护模块。

9.根据权利要求6所述的装置，其中所述创建单元具体用于：根据检查结果，当结果为二层或三层或四层禁止转发时，就将报文直接丢弃，并创建一个黑名单表，此表只保存二层或三层或四层禁止转发的特征信息，当结果为可转发时，创建一个可转发报文的转发表，此表包括了可转发报文的二层或三层或四层特征信息。

10.根据权利要求6所述的装置，其中所述处理单元具体用于：当有后续报文需要进行安全检查时，首先匹配黑名单表，当匹配上，则将报文进行丢弃，当匹配不上，则匹配可转发表，当匹配上转发表中各层网络所有特征后，将报文转发，如果没有匹配上，则认为该报文为需要安全检查的首报文，送入所述分解单元开始处理。