[发明专利]一种数据处理方法、装置及系统

权利要求书

1.一种数据处理系统，其特征在于，包括：

终端、网络设备、清洗系统和至少一个设有安全网关的网站服务器；其中，所述终端与所述网络设备相连，所述清洗系统一端连接所述网络设备，另一端连接设有网关的网站服务器；

所述清洗系统，用于接收所述网络设备发送的目标数据报文，对所述目标数据报文进行清洗，并将清洗后的正常报文发送至目标网站服务器。

2.如权利要求1所述的系统，其特征在于，所述清洗系统包括多个清洗设备。

3.一种数据处理方法，其特征在于，包括：

接收网络设备发送的目标数据报文；

对所述目标数据报文进行清洗；

将清洗后的正常报文发送至设置有安全网关的目标网站服务器。

4.如权利要求3所述的方法，其特征在于，所述目标数据报文包括目标域名；则所述将清洗后的正常报文发送至设置有安全网关的目标网站服务器，包括：

依据域名与IP地址的第一对应关系，查找与所述目标域名对应的目标IP地址；

将所述正常报文发送至与所述目标IP地址对应的目标网站服务器。

5.如权利要求4所述的方法，其特征在于，目标域名与目标IP地址的对应关系的构建过程，包括：

在接收所述网络设备发送的数据报文之前，获取所述安全网关发送的配置信息；其中，所述配置信息包括所述目标网站服务器的所述目标域名和所述目标IP地址；

构建所述目标域名与所述目标IP地址的对应关系。

6.如权利要求5所述的方法，其特征在于，在对所述目标数据报文进行清洗之后，还包括：

生成攻击防护日志；

将所述攻击防护日志发送至所述安全网关。

7.如权利要求3所述的方法，其特征在于，还包括：

接收所述目标网站服务器发送的包含终端IP地址的反馈报文；其中，所述反馈报文为所述目标网站服务器对所述数据报文进行处理后获得的；

将所述反馈报文发送至所述网络设备。

8.一种数据处理方法，其特征在于，包括：

接收终端发送的目标数据报文；

将所述目标数据报文转发至清洗系统。

9.如权利要求8所述的方法，其特征在于，所述将所述目标数据报文转发至清洗系统包括：

依据域名与IP地址的第二对应关系，确定与所述目标域名对应的清洗IP地址，其中，所述网络设备存储有所述目标域名与清洗IP地址的对应关系所述清洗IP地址为清洗系统中目标清洗设备的IP地址；

将所述数据报文转发至与所述清洗IP地址对应的目标清洗设备。

10.如权利要求8所述的方法，其特征在于，还包括：

接收所述清洗系统发送的包含终端IP地址的反馈报文；

依据所述终端IP地址，将所述反馈报文发送至所述终端。

11.一种数据处理装置，其特征在于，包括：

第一接收单元，用于接收网络设备发送的目标数据报文；

清洗单元，用于对所述目标数据报文进行清洗；

第一发送单元，用于将清洗后的正常报文发送至设置有安全网关的目标网站服务器。

12.如权利要求11所述的装置，其特征在于，所述目标数据报文包括目标域名；则所述第一发送单元，包括：

查找单元，用于依据域名与IP地址的第一对应关系，查找与所述目标域名对应的目标IP地址；

第二发送单元，用于将所述正常报文发送至与所述目标IP地址对应的目标网站服务器；

其中，目标域名与目标IP地址的对应关系的构建过程，具体包括：在接收所述网络设备发送的数据报文之前，获取所述安全网关发送的配置信息； 其中，所述配置信息包括所述目标网站服务器的所述目标域名和所述目标IP地址；构建所述目标域名与所述目标IP地址的对应关系。

13.如权利要求11所述的装置，其特征在于，在对所述目标数据报文进行清洗之后，还包括：

生成单元，用于生成攻击防护日志；

第三发送单元，用于将所述攻击防护日志发送至所述安全网关。