[发明专利]安全防护方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，特别是涉及一种安全防护方法及装置。

背景技术

传统技术中，网络运营商通常建有放置多台服务器的机房，机房中的服务器通常通过网关与外网连接。在对机房中的服务器进行安全防护时，通常通过在网关或网关内的服务节点上安装防火墙对请求的数据包进行校验，根据校验结果对数据包进行拦截，从而防止非法入侵。

然而，传统技术中的安全防护方法对请求的数据包进行安全校验时，均为通过同一的校验规则对其进行校验，使得出现漏判和误判的情况较多，从而使得拦截数据包的准确度不高。

发明内容

基于此，有必要提供一种能提高准确度的安全防护方法。

一种安全防护方法，包括：

获取数据包，提取所述数据包对应的节点地址；

获取所述节点地址对应的服务类型；

根据所述服务类型获取安全规则；

根据所述安全规则过滤所述数据包。

在其中一个实施例中，所述方法还包括：

获取连接信息，所述连接信息包括节点地址；

根据所述连接信息发送探测数据包；

根据返回的探测响应生成服务类型与节点地址的对应关系。

在其中一个实施例中，所述获取所述节点地址对应的服务类型的步骤为：

根据所述服务类型与节点地址的对应关系获取由所述数据包提取到的节点地址对应的服务类型。

在其中一个实施例中，所述提取所述数据包对应的节点地址的步骤之后还包括：

获取自定义安全规则配置；

根据所述自定义安全规则配置获取与所述提取到的节点地址对应的安全规则；

继续执行所述根据所述安全规则过滤所述数据包的步骤。

在其中一个实施例中，所述根据所述安全规则过滤所述数据包的步骤之前还包括：

根据所述服务类型解析所述数据包，获取安全特征信息；

所述根据所述安全规则过滤所述数据包的步骤为：

判断所述安全特征信息是否与所述安全规则匹配，若否，则过滤所述数据包。

此外，还有必要提供一种能提高准确度的安全防护装置。

一种安全防护装置，包括：

数据包获取模块，用于获取数据包，提取所述数据包对应的节点地址；

服务类型获取模块，用于获取所述节点地址对应的服务类型；

安全规则获取模块，用于根据所述服务类型获取安全规则；

数据包过滤模块，用于根据所述安全规则过滤所述数据包。

在其中一个实施例中，所述装置还包括地址与类型映射模块，用于获取连接信息，所述连接信息包括节点地址，根据所述连接信息发送探测数据包，根据返回的探测响应生成服务类型与节点地址的对应关系。

在其中一个实施例中，所述服务类型获取模块还用于根据所述服务类型与节点地址的对应关系获取由所述数据包提取到的节点地址对应的服务类型。

在其中一个实施例中，所述装置还包括自定义安全规则获取模块，用于获取自定义安全规则配置，根据所述自定义安全规则配置获取与所述提取到的节点地址对应的安全规则。

在其中一个实施例中，所述装置还包括数据包解析模块，用于根据所述服务类型解析所述数据包，获取安全特征信息；

所述数据包过滤模块还用于判断所述安全特征信息是否与所述安全规则匹配，若否，则过滤所述数据包。

上述安全防护方法和装置，根据数据包的节点地址获取其对应的服务类型，并根据服务类型获取相应的安全规则，并根据安全规则对数据包进行过滤。和传统技术相比，对数据包的过滤考虑了该数据包所属应用的服务类型，使得用于获取到的用于对数据包过滤的安全规则更加适应该数据包，从而使得过滤的准确度更高。

同时，由于在获知数据包的服务类型后，仅需通过与该服务类型对应的安全规则对其进行过滤即可，而不用采用多种安全规则对数据包进行混合过滤，使得匹配过程得到简化，从而提高了执行效率。

附图说明

图1为一个实施例中安全防护方法的流程图；

图2为一个实施例中安全防护装置的结构示意图；

图3为另一个实施例中安全防护装置的结构示意图。

具体实施方式

在一个实施例中，如图1所示，一种安全防护方法，包括如下步骤：

步骤S102，获取数据包，提取数据包对应的节点地址。