[发明专利]数据传输方法、数据传输系统、防火墙设备和存储介质

权利要求书

1.一种数据传输方法，应用于第一防火墙，所述方法包括：

在通过第二防火墙向服务端发送来自客户端的请求数据包的情况下，接收来自所述服务端的响应数据包，其中，所述第一防火墙为所述第二防火墙的备份防火墙；

对所述响应数据包进行解析，得到解析数据；

根据所述解析数据查找是否存在与所述响应数据包匹配的会话数据，以确定是否向所述第二防火墙发送所述响应数据包；以及

在不存在与所述响应数据包匹配的会话数据的情况下，向所述第二防火墙发送所述响应数据包，以使得通过所述第二防火墙对所述响应数据包进行处理；其中，通过所述第二防火墙对所述响应数据包进行处理包括：

在所述第二防火墙存在与所述响应数据包匹配的会话数据的情况下，向所述客户端发送所述响应数据包；以及

向所述第一防火墙发送所述会话数据，以便所述第一防火墙保存所述会话数据。

2.根据权利要求1所述的方法，还包括：

在不存在与所述响应数据包匹配的会话数据的情况下，在向所述第二防火墙发送所述响应数据包之前，确定所述响应数据包的协议类型；

判断所述响应数据包的协议类型是否配置了转发策略；以及

在所述响应数据包的协议类型配置了转发策略的情况下，向所述第二防火墙发送所述响应数据包。

3.根据权利要求2所述的方法，还包括：

在所述响应数据包的协议类型没有配置转发策略的情况下，对所述响应数据包执行检查操作；

在所述响应数据包检查通过的情况下，创建与所述响应数据包对应的会话，并向所述客户端发送所述响应数据包；以及

在所述响应数据包检查不通过的情况下，对所述响应数据包进行丢包处理。

4.根据权利要求1所述的方法，还包括：

在存在与所述响应数据包匹配的会话数据的情况下，向所述客户端发送所述响应数据包。

5.根据权利要求1所述的方法，其中，通过所述第二防火墙对所述响应数据包进行处理包括：

判断所述第二防火墙是否存在与所述响应数据包匹配的会话数据；以及

在所述第二防火墙不存在与所述响应数据包匹配的会话数据的情况下，对所述响应数据包进行丢包处理。

6.一种数据传输方法，应用于第二防火墙，所述方法包括：

向服务端发送来自客户端的请求数据包；

接收来自第一防火墙的响应数据包，其中，所述第一防火墙为所述第二防火墙的备份防火墙，所述响应数据包是在所述第一防火墙执行如下操作后发送的；

接收来自所述服务端的响应数据包；

对所述响应数据包进行解析，得到解析数据；

根据所述解析数据查找是否存在与所述响应数据包匹配的会话数据，以确定是否向所述第二防火墙发送所述响应数据包；以及

根据所述解析数据查找不存在与所述响应数据包匹配的会话数据，向所述第二防火墙发送所述响应数据包；

对所述响应数据包进行处理；其中，对所述响应数据包进行处理包括：

在所述第二防火墙存在与所述响应数据包匹配的会话数据的情况下，向所述客户端发送所述响应数据包；以及

向所述第一防火墙发送所述会话数据，以便所述第一防火墙保存所述会话数据。

7.根据权利要求6所述的方法，其中，对所述响应数据包进行处理包括：

判断所述第二防火墙是否存在与所述响应数据包匹配的会话数据；

在所述第二防火墙不存在与所述响应数据包匹配的会话数据的情况下，对所述响应数据包进行丢包处理。