[发明专利]用于网络的防御方法及系统

权利要求书

1.一种用于网络的防御方法，其特征在于，所述方法包括：

A、网络服务器接收网络报警系统的报警信号，所述报警信号中携带需要受保护的流量数据；

B、网络服务器向各个网关设备发送IPSec隧道激活消息和所述流量数据，所述隧道激活消息用于使网关设备激活IPSec隧道；

C、网关设备接收到网络服务器发送的IPSec隧道激活消息和所述流量数据，对所述流量数据所匹配隧道进行检测；

D、若检测到所述匹配隧道存在异常，则为所述流量数据建立相应的IPSec隧道，使存在异常的隧道切换到IPSec隧道，并将所述流量数据在相应的IPSec隧道上进行传送。

2.根据权利要求1所述的方法，其特征在于，在步骤A之前包括：

A0、入侵预防系统对网络进行实时检测，当检测到网络异常时，向网络报警系统发送网络异常信号；

或，

A0’、人工主动触发报警，入侵预防系统向网络报警系统发送网络异常信号；

A1、网络报警系统接收到入侵预防系统发送的网络异常信号后，向网络服务器发送报警信号。

3.根据权利要求1所述的方法，其特征在于，在步骤B之前包括：

网关设备向网络服务器进行注册，使得网络服务器获得网关设备的IP地址。

4.根据权利要求1所述的方法，其特征在于，在步骤C之前包括：

网关设备使用GRE隧道对报文进行传送，所述报文包括所述流量数据。

5.根据权利要求1所述的方法，其特征在于，在步骤C之后包括：

当网关设备接收到网络服务器发送的隧道安全信息后，网关设备将所述IPSec隧道切换为GRE隧道。

6.一种网络防御系统，其特征在于，所述系统包括：

入侵预防系统，用于提供入侵防御与监测，检测网络是否被攻击；

网络报警系统，用于当入侵预防系统检测到网络异常时，向网络服务器发送报警信号；

网络服务器，用于当接收到报警信号后向网关设备发送IPSec隧道激活消息和需要受保护的流量数据；

网关设备，用于当接收到网络服务器发送的所述IPSec隧道激活消息和所述流量数据后，对所述流量数据所匹配隧道进行检测，若检测到所述匹配隧道存在异常，则所述流量数据建立相应的IPSec隧道，使存在异常的隧道切换到IPSec隧道，并将所述流量数据在相应的IPSec隧道上进行传送。