[发明专利]网络安全中的数据回传的方法及装置

说明书

技术领域

本发明实施例涉及网络安全技术，尤其涉及一种网络安全中的数据回传的方法及装置。

背景技术

随着通信技术的普及和发展，网络通信已成为人们日常生活的一部分，越来越多的人通过网络了解时事、收发邮件、和朋友即时交流、购物、预订行程、休闲娱乐等。在提升人们的生活品质的同时，网络也被少数不法分子利用，用于组织、传播各种不良信息，从事犯罪活动。网络安全产品的出现，有力的提升了相关人员对网络侦查和攻击的能力。

目前的网络安全产品，无论是针对传统的以太网、ADSL、以太光纤线路，还是针对新兴的GPON、EPON线路，对被控数据的接入方式大多采用并接方式或者串接方式。并接方式，也称作数据镜像方式，在不影响原有数据传输的情况下，将被控数据复制一份传送给网络安全设备，由网络安全设备对捕获的数据进行分析处理，最后根据不同的用户需求由网络安全设备将分析后的数据整理入库或者对被控用户发起攻击；串接方式，也称作数据中继方式,直接把被控网络截断，由网络安全设备对截断点两侧双方向的数据进行分析处理，最后将分析结果进行数据入库、根据用户需求由网络安全设备判断将截断的被控数据正常投递、中止投递或者发起攻击。网络安全设备一般部署在靠近被控用户一端，使用环境复杂、艰苦，往往没有额外的数据回传线路，导致网络安全设备虽然掌握大量现场信息，却无法及时传递到指挥中心的网络安全服务器端，从而形成信息孤岛，不利于发挥网络安全设备响应及时的优势。而且，无论哪种接入方式，网络安全设备处理的数据量都非常巨大，如果不能及时将处理后的数据传送到后台服务器端，网络安全设备本身能存储的数据将非常有限。所以，在进行网络安全保障的同时，必须对数据进行回传，以保证前端网络安全设备能够工作更持久。在以往的网络安全产品系统设计中，由于网络数据传输速率不高，比如ADSL线路峰值在2M左右，采用借线回传，图1是现有技术中的借线回传方式的示意图，如图1所示，网络安全设备利用被控用户的网络把数据传回网络安全服务器端，可以利用本地缓存避开网络高峰，传统的借线回传技术，部署比较简单，不需要额外增加设备就能实现数据回传。

但是，随着网络技术的发展，现有技术中的借线回传的方式也有很明显的不足：第一，如果被控用户采用流量计费或者被控用户对流量比较敏感，则很容易暴露；第二，借线回传的方式会挤占用户带宽，容易造成网络拥塞；第三，借用的线路本身存在信息泄漏，不利于网络安全设备自身安全；第四，所有数据，无论是网络安全系统本身的控制信息、网络安全处理后生成的数据还是被控用户的上网数据都通过同一条线路进行传递，不利于系统问题定位和分析。

发明内容

有鉴于此，本发明实施例提供一种网络安全中的数据回传的方法及装置，以解决在不具备有线数据回传的情况下实现数据回传的问题，保证数据传输的安全性，提高隐蔽性。

一方面，本发明实施例提供了一种网络安全中的数据回传的方法，所述方法包括：

监控被控用户通过互联网传输的被控数据，并根据被控数据产生主控数据；

通过移动网络向网络安全服务器发起网络连接请求，并建立移动网络连接；

对要回传的主控数据进行封装，并按照数字证书中的公共密钥对封装后的主控数据进行加密后，通过所述移动网络发送至网络安全服务器。

进一步地，所述移动网络包括3G移动网络或者2G移动网络。

进一步地，所述通过移动网络向网络安全服务器发起网络连接请求包括：

向3G移动网络发起网络连接请求；

如果连接成功，则向所述3G移动网络发送数字证书，请求3G移动网络认证身份，并接收3G移动网络发来的数字证书认证所述3G移动网络的身份，建立3G移动网络连接；

如果连接不成功，则向2G移动网络发起网络连接请求，建立2G移动网络。

进一步地，所述方法还包括：

监听网络安全客户端发起的网络连接请求；

如果有网络连接请求，则根据配置表判断所述网络安全客户端是否是合法的连接用户；

如果所述网络安全客户端是合法的连接用户，则接收所述网络安全客户端发来的数据，对接收到的数据进行解密，并根据所述数据的报文类型进行相应处理。

进一步地，所述方法还包括：

设置并存储自身作为移动网络连接的客户端和/或服务器，以及对端通信对象。

另一方面，本发明实施例还提供了一种网络安全中的数据回传的装置，所述装置包括：

监控模块，用于监控被控用户通过互联网传输的被控数据，并根据被控数据产生主控数据；