[发明专利]一种调度数据网络安全防护装置自动配置方法及系统

权利要求书

1.一种调度数据网络安全防护装置自动配置方法，其特征在于，包括：

将调度数据网络安全防护装置接入通信网络；

通过调度数据网络安全防护装置代理TCP服务接收连接，获取应用数据报文；

将获取的应用数据报文与预先配置的模板库中的通信协议模板相匹配，确定报文所属的通信协议；

对匹配成功的应用数据报文建立调度数据网络安全防护装置两侧设备的通信通道。

2.根据权利要求1所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，所述将调度数据网络安全防护装置接入通信网络，包括：

将调度数据网络安全防护装置以串行方式接入通信网络，并对TCP服务进行代理。

3.根据权利要求1所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，预先配置模板库，包括：

提取常用调度数据网应用层通信协议的特征，构成通信协议模板。

4.根据权利要求3所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，将获取的应用数据报文与预先配置的模板库中的通信协议模板相匹配，确定报文所属的通信协议，包括：

提取应用数据报文中的通信协议特征；

与模板库中通信协议模板中的特征进行按位与操作，判断获取的应用数据报文的通信协议特征与通信协议模板中的特征是否匹配，确定报文所属的通信协议。

5.根据权利要求1所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，所述对匹配成功的应用数据报文建立调度数据网络安全防护装置两侧设备的通信通道，包括：

根据匹配成功的应用数据报文所在的TCP连接的源IP，目的IP和目的端口，在调度数据网络安全防护装置内建立端到端的通信通道。

6.根据权利要求5所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，通信通道建立后，调度数据网络安全防护装置不再对该匹配成功的应用数据报文所在的TCP连接的服务进行代理。

7.根据权利要求5所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，所述匹配成功的应用数据报文所在的TCP连接中断后，所建立的通信通道自动关闭。

8.根据权利要求1所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，若应用数据报文未匹配到模板库中的通信协议模板，进行告警提示。

9.根据权利要求8所述的一种调度数据网络安全防护装置自动配置方法，其特征在于，通过syslog或界面展示的方式进行告警提示。

10.用于实现权利要求1至9任意一项所述的调度数据网络安全防护装置自动配置方法的调度数据网络安全防护装置自动配置系统，其特征在于，包括：

调度数据网络安全防护装置，所述调度数据网络安全防护装置以串行方式接入通信网络，并代理TCP服务；

模板库，所述模板库包括调度数据网的各种通信协议的特征，构成通信协议模板；

所述调度数据网络安全防护装置配置：

获取模块，用于接收TCP连接，获取应用数据报文；

匹配模块，用于将获取的应用数据报文与模板库中的通信协议模板相匹配，确定报文所属的通信协议；

连接模块，用于对匹配成功的应用数据报文建立调度数据网络安全防护装置两侧设备的通信通道。