[发明专利]一种数据发送方法及装置

说明书

本申请提供了一种数据发送方法及装置，可以应用于分布式网络设备中，该分布式网络设备包括至少一个业务板；该方法为：每个业务板本次在需要向云平台发送目标数据时，确认当前是否存在其他业务板正在发送数据；若不存在，则向云平台发送目标数据；若存在，则确认等待次数是否不大于设定次数；若小于设定次数，则等待设定时间；当等待时间达到设定时间时，继续执行确认当前是否存在其他业务板正在发送数据的步骤；若等待次数等于设定次数，且等待次数等于设定次数时的等待时间达到设定时间时，则向云平台发送目标数据。由此，实现了在上送取证材料时，降低大量的取证材料因占用较多的网络资源所造成的网络冲击的目的。

技术领域

本申请涉及通信技术领域，尤其涉及一种数据发送方法及装置。

背景技术

防火墙设备通过对网络流量的解析和检查，达到了网络安全的目的。但是，对网络流量的阻断、重置等动作，也要有完善取证和回溯，以让网络管理人员更充分的了解网络状况和攻击行为。目前对攻击取证的方式有日志、抓包等等，其中，抓包是最直接有效的取证。

在云网络越来越普遍的今天，防火墙设备也会将取证材料上送至云平台，以便网络管理员对通过云平台对防火墙设备更好地管理。为了实现取证材料的上送，通常会在防火墙设备中配置“上送地址”和“上送时间”，使得防火墙设备定期向云平台发送取证材料。当防火墙设备采用的是分布式防火墙时，则在分布式防火墙场景中，分布式防火墙中各设备取证材料往往在本地存储，上送时，由各设备独立上送。

然而在分布式防火墙向云平台上送取证材料时，也会占用相当的网络资源，对网络造成一定的冲击。尤其是对抓包文件的上送，相当于对攻击流量的一次回放，对带宽影响较大；此外，在提倡网络零信任的今天，取证材料上送往往也要加密，对分布式防火墙的CPU性能也是一种挑战。

因此，如何在上送取证材料时，降低大量的取证材料因占用较多的网络资源所造成的网络冲击是值得考虑的技术问题之一。

发明内容

有鉴于此，本申请提供一种数据发送方法及装置，用以在上送取证材料时，降低大量的取证材料因占用较多的网络资源所造成的网络冲击。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种数据发送方法，应用于分布式网络设备中，所述分布式网络设备包括至少一个业务板；所述方法包括：

每个业务板本次在需要向云平台发送目标数据时，确认当前是否存在其他业务板正在发送数据；

若不存在，则向所述云平台发送所述目标数据；

若存在，则确认等待次数是否不大于设定次数；

若小于所述设定次数，则等待设定时间；

当等待时间达到所述设定时间时，继续执行所述确认当前是否存在其他业务板正在发送数据的步骤；

若等待次数等于所述设定次数，且所述等待次数等于所述设定次数时的等待时间达到设定时间时，则向所述云平台发送所述目标数据。

根据本申请的第二方面，提供一种数据发送装置，设置于分布式网络设备中，所述分布式网络设备包括至少一个业务板；所述装置，包括：

第一判断模块，用于确认每个业务板本次在需要向云平台发送目标数据时，确认当前是否存在其他业务板正在发送数据；

发送模块，用于若所述第一判断模块的判断结果为不存在，则向所述云平台发送所述目标数据；

第二判断模块，用于若所述第一判断模块的判断结果为存在，则确认等待次数是否不大于设定次数；

处理模块，用于若所述第二判断模块的判断结果为小于所述设定次数，则等待设定时间；