[发明专利]一种基于网关抑制外部网络干扰的方法

说明书

本发明公开一种基于网关抑制外部网络干扰的方法。所述方法包括在网关中执行的以下步骤：屏蔽由外部网络经第一网卡进入的网络广播风暴和SYN泛洪攻击；进一步屏蔽目的IP为非本机IP的外部网络数据；接收各种协议的外部网络数据并建立链表；根据外部网络数据的目的IP及应用端口号，采用不同的协议格式通过第二网卡向内部网络发送所述链表中的数据；根据链表中每个节点的数据点数和节点数量动态调节发送数据速率，使发送数据速率保持在设定的范围内。本发明不仅能够屏蔽来自外部网络的多种攻击和干扰，还能有效降低外部网络数据对内部网络设备的通信压力，使内部网络设备的通信速率保持在设定的范围内。

技术领域

本发明属于网络安全技术领域，具体涉及一种基于网关抑制外网络干扰的方法。

背景技术

随着计算机网络的迅速发展，计算机网络系统的应用范围不断扩大，使人们对计算机网络系统的依赖程度也越来越大。计算机网络的发展引发了一场信息革命，丰富了人们的生活，也改变了人们的生活。网络在人们生活中占据着不可或缺的重要地位，成为人们生活中必不可少的重要组成部分，是人们获取信息、学习知识、交流沟通、购物工作的主要平台。因此，网络发挥着越来越重要的作用。

计算机网络系统提供了资源共享性，系统的可靠性，工作效率和系统的可扩充性。然而，正是这些特点增加了网络受攻击和威胁的可能性，使计算机网络系统的安全面临巨大的挑战。例如，一个企业或学校的内部网络就经常受到来自复杂的外部网络系统的攻击和威胁。针对越来越复杂的网络环境，提高内部网络工作的安全性与稳定性，使其免受外部网络的干扰和影响，显得尤为重要。

发明内容

为了解决现有技术中存在的上述问题，本发明提出一种基于网关抑制外部网络干扰的方法。

为实现上述目的，本发明采用如下技术方案：

一种基于网关抑制外部网络干扰的方法，包括在通过第一网卡和第二网卡分别连接外部网络和内部网络的网关中执行的以下步骤：

步骤1，屏蔽由外部网络经第一网卡进入的网络广播风暴和SYN(Synchronizesequence numbers，同步序列编号)泛洪攻击；

步骤2，进一步屏蔽目的IP为非本机IP的外部网络数据；

步骤3，接收各种协议的外部网络数据，将接收到的一组地址连续的数据点称为一个数据段，利用接收到的数据段建立一个由节点组成的链表，每个节点包含一个或多个数据段；

步骤4，根据外部网络数据的目的IP及应用端口号，采用不同的协议格式通过第二网卡向内部网络发送所述链表中的数据；

步骤5，根据链表中每个节点的数据点数和节点数量动态调节发送数据速率，使发送数据速率保持在设定的范围内。

与现有技术相比，本发明具有以下有益效果：

本发明通过利用网关屏蔽由外部网络经网关的第一网卡进入的网络广播风暴和SYN泛洪攻击，进一步屏蔽目的IP为非本机IP的外部网络数据，接收外部网络数据并利用所述数据建立链表，通过网关的第二网卡向内部网络发送所述链表中的数据，根据链表中每个节点的数据点数和节点数量动态调节发送数据速率，不仅能够屏蔽来自外部网络的多种攻击和干扰，还能有效降低外部网络数据对内部网络设备的通信压力，使内部网络设备的通信速率保持在设定的范围内。

附图说明

图1为本发明实施例所涉及的网关的结构示意图。

具体实施方式

下面结合附图对本发明作进一步详细说明。