[发明专利]双核心双出口星型网络的防毒方法、装置及系统

摘要

本发明公开了一种双核心双出口星型网络的防毒方法、装置及系统。其中方法包括在双核心双出口星型网络的两侧链路上分别部署一台防毒墙，两侧防毒墙各自利用扣包方法检测和阻断病毒，并且彼此直连。在TCP连接的双向数据流各自通过单侧防毒墙的情形下，两侧防毒墙根据传输协议类型进行必要的信息同步，使得对端防毒墙能够获知带毒文件的网络位置，或者在FTP协议下跟踪子连接。从而使得防毒墙在只捕获单向数据流时，不仅能做到病毒阻断，而且能报告带毒文件的精确网络位置。双侧防毒墙之间的同步链路为松散耦合，不存在单点失效的风险，不破坏双核心双出口星型网络的冗余特性。

主权项

一种双核心双出口星型网络的防毒方法，其特征在于，包括以下步骤：S100，在双核心双出口星型网络的双链路上各自部署一台防毒墙，双侧防毒墙之间彼此直连，两台防毒墙各自采用扣包方法查杀和阻断病毒；S200，TCP连接的双向数据流经过防毒墙时，防毒墙各自独立地采用扣包方法查杀并阻断数据流中带毒文件的传输；TCP连接的单向数据流经过一侧防毒墙时，根据传输协议类型判断是否需要同步所述同步信息到对端防毒墙；并在判断出需要同步所述同步信息到对端防毒墙时，该侧防毒墙根据传输协议类型将同步信息同步到对端防毒墙；S300，任一侧防毒墙根据对端防毒墙同步过来的同步信息，辅助进行子连接跟踪，并各自独立地对经过的TCP连接的单向数据流采用扣包方法进行病毒查杀，在发现病毒时报告带毒文件的精确网络位置。