[发明专利]网络安全检测方法、系统、设备及控制器

权利要求书

1.一种网络安全检测方法，其特征在于，所述方法包括：

控制器接收网络中多个检测设备的安全检测性能；所述安全检测性能包括数据处理量；

根据所述多个检测设备的安全检测性能，向接入设备中的待处理设备下发第一引流策略；其中，所述第一引流策略用于指示所述待处理设备与所述多个检测设备中的至少一个检测设备建立引流隧道；

所述方法还包括：

根据所述待处理设备上通过的数据量和多个检测设备的安全检测能力确定所述至少一个检测设备，其中所述至少一个检测设备的安全检测能力的总和满足对所述待处理设备上通过的数据的检测；所述安全检测能力包括所述安全检测性能；

当所述至少一个检测设备的安全检测能力的总和无法满足对所述待处理设备上通过的数据的检测时，向所述至少一个检测设备中的一个或多个检测设备发送第二引流策略；所述第二引流策略用于指示一个或多个检测设备与所述至少一个检测设备之外的其他检测设备建立引流隧道。

2.根据权利要求1所述的方法，其特征在于，

所述第一引流策略还包括：数据类型和具备检测所述数据类型的能力的检测设备间的对应关系；

所述第一引流策略还用于指示所述待处理设备将属于所述数据类型的流量经由所述引流隧道发往所述具备检测所述数据类型的能力的检测设备。

3.根据权利要求1所述的方法，其特征在于，所述至少一个检测设备的安全检测能力的总和无法满足对所述待处理设备上通过的数据的检测，包括：

所述待处理设备上通过的数据量上升，从而所述至少一个检测设备的安全检测能力的总和无法满足对所述待处理设备上通过的数据的检测。

4.一种网络安全检测方法，其特征在于，所述方法包括：

接入设备向控制器发送数据类型和/或数据量；

接收来自所述控制器的第一引流策略；其中，所述第一引流策略与所述数据类型和/或数据量相关；

根据所述第一引流策略，与至少一个检测设备建立第一引流隧道；其中所述至少一个检测设备的安全检测能力的总和满足对所述接入设备上通过的数据的检测；所述安全检测能力包括安全检测性能；所述安全检测性能包括数据处理量；

通过所述第一引流隧道，向所述至少一个检测设备发送数据；

当所述至少一个检测设备的安全检测能力不满足对来自第一引流隧道的数据的检测需求时，超出的流量经由第二引流隧道传输至另一检测设备进行检测；所述第二引流隧道为所述至少一个检测设备中的一个或多个检测设备与所述至少一个检测设备之外的其他检测设备之间的引流隧道。

5.一种网络安全检测方法，其特征在于，所述方法包括：

当检测设备的安全检测能力不满足对来自第一引流隧道的数据的检测需求时，所述检测设备接收控制器发送的引流策略；所述安全检测能力包括安全检测性能；所述安全检测性能包括数据处理量；

所述检测设备根据所述引流策略，与另一检测设备建立第二引流隧道，并将超出所述检测设备检测能力的数据用所述第二引流隧道发往所述另一检测设备。

6.一种控制器，其特征在于，包括：

接收模块，用于接收网络中多个检测设备的安全检测性能；所述安全检测性能包括数据处理量；

处理模块，用于根据所述多个检测设备的安全检测性能，向接入设备中的待处理设备下发第一引流策略；其中，所述第一引流策略用于指示所述待处理设备与所述多个检测设备中的至少一个检测设备建立引流隧道；

所述处理模块，还用于：

根据所述待处理设备上通过的数据量和多个检测设备的安全检测能力确定所述至少一个检测设备，其中所述至少一个检测设备的安全检测能力的总和满足对所述待处理设备上通过的数据的检测；所述安全检测能力包括所述安全检测性能；

所述处理模块，还用于：

当所述至少一个检测设备的安全检测能力的总和无法满足对所述待处理设备上通过的数据的检测时，向所述至少一个检测设备中的一个或多个检测设备发送第二引流策略；所述第二引流策略用于指示一个或多个检测设备与所述至少一个检测设备之外的其他检测设备建立引流隧道。