[实用新型]一种基于移动路径的内网防护装置

说明书

本实用新型提供一种基于移动路径的内网防护装置，包括若干个端口、流量缓存器、路径生成器、路径库以及内置有MAC地址表的存储器，每个端口对应连接一个内网设备；所述路径库包括多条基于不同流量转发设备实现的路径；所述流量缓存器分别与多个端口和所述路径生成器连接，用于缓存所述端口接收的内网流量，并向所述路径生成器发送转发路径获取请求；所述路径生成器与所述路径库连接，用于在接收到所述转发路径获取请求后，根据预设选择策略从所述路径库中选择至少一个流量转发设备生成转发路径返回给所述流量缓存器；所述流量缓存器，用于依据所述路径生成器返回的转发路径和所述MAC地址表，调用相应的流量转发设备将缓存的内网流量转发至目标端口。

技术领域

本实用新型涉及一种内网防护装置，具体的说，涉及了一种基于移动路径的内网防护装置。

背景技术

目前，针对内网设备的防护往往依靠传统的IPS、IDS、态势感知、蜜罐或者安全网关进行加强防护，此种防护方式往往基于已知威胁进行防护，对于未知威胁往往束手无策。基于拟态理论的防护措施却仅仅能对设备自身进行加强防护，无法防护所有内网设备。如何在内网中实现主动防御，对于提高内网设备的安全性具有重要意义。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本实用新型的目的是针对现有技术的不足，从而提供一种基于移动路径的内网防护装置。

为了实现上述目的，本实用新型所采用的技术方案是：一种基于移动路径的内网防护装置，包括若干个端口、流量缓存器、基于MCU的路径生成器、路径库以及内置有MAC地址表的存储器，每个端口对应连接一个内网设备；所述路径库包括多个流量转发设备，每个流量转发设备内置有唯一一条子路径，并基于所述子路径进行流量转发；

所述流量缓存器分别与多个端口和所述路径生成器连接，用于缓存所述端口接收的内网流量，获取所述内网流量的目标内网设备，并向所述路径生成器发送转发路径获取请求；

所述路径生成器与所述路径库连接，用于在接收到所述转发路径获取请求后，根据预设生成策略从所述路径库中选择至少一个流量转发设备组成转发路径，并将组成所述转发路径的所有流量转发设备的信息返回给所述流量缓存器；

所述流量缓存器，用于依据所述MAC地址表和依据所述路径生成器返回的流量转发设备的信息调用相应的流量转发设备，将缓存的内网流量转发至与目标内网设备连接的端口。

本实用新型相对现有技术具有实质性特点和进步，具体的说，本实用新型传统交换基础上引入“流量缓存器”，“路径生成器”、“路径库”，动态随机的生成内网流量的转发路径，迷惑或者改变攻击者形成的攻击路径，从而起到对内网设备的保护作用。

附图说明

图1是本实用新型的结构示意图。

具体实施方式

下面通过具体实施方式，对本实用新型的技术方案做进一步的详细描述。

本实施例提供一种基于移动路径的内网防护装置，如图1所示，包括若干个端口、流量缓存器、基于MCU的路径生成器、路径库以及内置有MAC地址表的存储器，每个端口对应连接一个内网设备；所述路径库包括多个流量转发设备，每个流量转发设备内置唯一一条子路径，并基于所述子路径进行流量转发；

所述流量缓存器分别与多个端口和所述路径生成器连接，用于缓存所述端口接收的内网流量，获取所述内网流量的目标内网设备，并向所述路径生成器发送转发路径获取请求；

所述路径生成器与所述路径库连接，用于在接收到所述转发路径获取请求后，根据预设生成策略从所述路径库中选择至少一个流量转发设备组成转发路径，并将组成所述转发路径的所有流量转发设备的信息返回给所述流量缓存器；