一种基于可扩展的高性能网络边界防护检测系统及方法

基本信息

申请号 CN202110599899.3 申请日 -
公开(公告)号 CN113301053A 公开(公告)日 2021-08-24
申请公布号 CN113301053A 申请公布日 2021-08-24
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 李泽民;詹晋川;芦伟;张晋;张帆 申请(专利权)人 深圳市风云实业有限公司
代理机构 成都正华专利代理事务所(普通合伙) 代理人 代维凡
地址 518040广东省深圳市福田区车公庙天安工业区天吉大厦2B2、3B2、4B1
法律状态 -

摘要

摘要 本发明公开了一种基于可扩展的高性能网络边界防护检测系统和方法,包括边界安全防护设备框架,用于在多槽位的可扩展硬件架构上插接不同业务处理单元以进行多功能扩展;安全管理控制单元,用于对不同业务处理单元进行业务安全策略预制和处理规则预制,及对不同业务数据的控制规则预制;业务数据收发单元,用于对外网和内网的访问数据流进行三元组信息安全策略判别,将不同类型的业务数据下发至对应槽位的业务处理单元;业务处理单元,用于根据预制的处理规则对业务数据进行分析检测。本发明采用一套有效的扩展机制将主动防护、被动防护、高低性能向结合的方法,对不同的数据流进行规则划分,在保证业务安全有效的前提下有效提升边界防护的能力。