[发明专利]一种网络隔离设备及方法

权利要求书

1.一种网络隔离设备，其特征在于，所述网络隔离设备包括处理器、出接口、多个入接口；所述网络隔离设备通过入接口与采集设备连接，所述网络隔离设备通过出接口与中心设备连接；所述多个入接口之间相互隔离；

所述多个入接口中的第一入接口，用于接收数据包，将所述数据包发送至所述处理器；

所述处理器，用于检测所述数据包与预设的过滤规则是否匹配；若是，则丢弃所述数据包；若否，则将所述数据包发送至出接口；

所述出接口，用于向所述中心设备发送所述数据包；

若所述网络隔离设备包括多个出接口，则所述多个出接口之间相互隔离；

所述处理器，具体用于按照预先存储的入接口和出接口的对应关系，确定所述第一入接口对应的出接口，将所述数据包发送至所述第一入接口对应的出接口。

2.根据权利要求1所述的设备，其特征在于，所述过滤规则包括五元组信息；

所述处理器，具体用于检测所述数据包的五元组信息是否与所述过滤规则包括的五元组信息匹配；若五元组信息匹配，则确定所述数据包与过滤规则不匹配，将所述数据包发送至出接口；若五元组信息不匹配，则确定所述数据包与过滤规则匹配，丢弃所述数据包。

3.根据权利要求1所述的设备，其特征在于，所述过滤规则包括预设协议格式；

所述处理器，具体用于检测所述数据包的协议格式是否与所述过滤规则包括的预设协议格式匹配；若预设协议格式不匹配，则确定所述数据包与过滤规则不匹配，将所述数据包发送至出接口；若预设协议格式匹配，则确定所述数据包与过滤规则匹配，丢弃所述数据包。

4.根据权利要求1-3任一所述的设备，其特征在于，所述入接口为双向接口，所述出接口为双向接口。

5.一种网络隔离方法，其特征在于，应用于网络隔离设备，所述网络隔离设备包括处理器、出接口、多个入接口；所述网络隔离设备通过入接口与采集设备连接，所述网络隔离设备通过出接口与中心设备连接；所述多个入接口之间相互隔离；

所述多个入接口中的第一入接口接收数据包，将所述数据包发送至所述处理器；

所述处理器检测所述数据包与预设的过滤规则是否匹配；若是，则丢弃所述数据包；若否，则将所述数据包发送至出接口；

所述出接口向所述中心设备发送所述数据包；

所述网络隔离设备包括多个出接口，则所述多个出接口之间相互隔离；

所述将所述数据包发送至出接口，包括：

所述处理器按照预先存储的入接口和出接口的对应关系，确定所述第一入接口对应的出接口，将所述数据包发送至所述第一入接口对应的出接口。

6.根据权利要求5所述的方法，其特征在于，所述过滤规则包括五元组信息；

所述处理器检测所述数据包与预设的过滤规则是否匹配，包括：

所述处理器检测所述数据包的五元组信息是否与所述过滤规则包括的五元组信息匹配；若五元组信息匹配，则确定所述数据包与过滤规则不匹配；若五元组信息不匹配，则确定所述数据包与过滤规则匹配。

7.根据权利要求5所述的方法，其特征在于，所述过滤规则包括预设协议格式；

所述处理器检测所述数据包与预设的过滤规则是否匹配，包括：

所述处理器检测所述数据包的协议格式是否与所述过滤规则包括的预设协议格式匹配；若预设协议格式不匹配，则确定所述数据包与过滤规则不匹配；若预设协议格式匹配，则确定所述数据包与过滤规则匹配。