[发明专利]一种网络安全路由方法及系统

权利要求书

1.一种网络安全路由方法，其特征在于，包括以下步骤：

对进入网络拓扑结构的数据流的安全类型进行识别；

实时采集所述网络拓扑结构的网络状态信息；

基于所述数据流的安全类型以及所述网络状态信息，生成数据流表；

根据所述数据流表将所述数据流发送至对应的安全检测设备中。

2.根据权利要求1所述的网络安全路由方法，其特征在于，所述基于所述数据流的安全类型以及所述网络状态信息，生成数据流表，具体包括：

根据所述数据流的安全类型，确定与所述数据流的安全类型对应的安全检测设备；

根据已确定的所述安全检测设备以及实时采集的所述网络状态信息，计算全局QoS路由，并基于计算结果生成所述数据流表。

3.根据权利要求2所述的网络安全路由方法，其特征在于，所述方法还包括：

采集所述安全检测设备中待检测的数据流的数量；

若所述待检测的数据流的数量超过预设阈值，则停止向所述安全检测设备发送新的数据流。

4.根据权利要求3所述的网络安全路由方法，其特征在于，还包括：

记录采集到的所述安全检测设备中待检测的数据流的数量以及超过所述预设阈值的安全检测设备的节点信息，生成日志。

5.一种网络安全路由系统，其特征在于，包括：

网络安全识别设备，用于对进入网络拓扑结构的数据流的安全类型进行识别；

索引服务器，用于采集所述网络拓扑结构的网络状态信息；

SDN控制器，用于根据所述数据流的安全类型以及所述网络状态信息，生成数据流表；

SDN交换机，用于根据所述数据流表将所述数据流发送至对应的安全检测设备中。

6.根据权利要求5所述的网络安全路由系统，其特征在于，所述SDN控制器包括确定单元、路由计算单元以及流表生成单元，其中：

所述确定单元用于根据所述数据流的安全类型，确定与所述数据流的安全类型对应的安全检测设备；

所述路由计算单元用于根据已确定的所述安全检测设备以及实时采集的所述网络状态信息，计算全局QoS路由；

所述流表生成单元用于根据所述路由计算单元的计算结果生成所述数据流表。

7.根据权利要求6所述的网络安全路由系统，其特征在于，所述系统还包括监控服务器，所述监控服务器包括数据采集单元以及控制单元，

所述数据采集单元用于采集所述安全检测设备中待检测的数据流的数量；

所述控制单元用于在所述待检测的数据流的数量超过预设阈值时，控制SDN交换机停止向所述安全检测设备发送新的数据流。

8.根据权利要求7所述的网络安全路由系统，其特征在于，所述系统还包括日志生成模块，所述日志生成模块用于记录采集到的所述安全检测设备中待检测的数据流的数量以及超过所述预设阈值的安全检测设备的节点信息，并生成日志。