[发明专利]一种主备模式的网络威胁检测与处理装置及方法

权利要求书

1.一种主备模式的网络威胁检测与处理装置，其特征在于，包括：用户代理单元、主用执行体单元、备用执行体单元、表决单元和反馈控制单元；

所述用户代理单元，包括用户侧链接维持模块、报文解析与标识注入模块和数据分发与链接维持模块；所述用户侧链接维持模块，用于与用户端建立连接，并接收用户端的用户请求；所述报文解析与标识注入模块，用于解析用户请求，在用户请求中添加ID标识，每个用户请求对应有唯一ID标识；所述数据分发与链接维持模块，用于将携带有ID标识的用户请求发送至主用执行体单元，并复制携带有ID标识的用户请求，将复制的用户请求发送至备用执行体单元，以及接收所述主用执行体单元和所述备用执行体单元的响应，将响应进行重组与归一化后发送至表决单元；

所述表决单元，用于对主用执行体单元的响应和备用执行体单元的响应进行表决，根据表决结果，选择输出；

所述反馈控制单元，用于向主用执行体单元和备用执行体单元发送清洗指令和切换主备状态指令。

2.根据权利要求1所述的装置，其特征在于，所述主用执行体单元和所述备用执行体单元上均设置有控制代理模块，所述控制代理模块，用于根据清洗指令和切换主备状态指令控制主用执行体单元和备用执行体单元执行对应清洗操作和切换操作。

3.根据权利要求1所述的装置，其特征在于，所述用户代理单元、表决单元和反馈控制单元均设置在IO代理上，所述IO代理与主用执行体单元和备用执行体单元均通过控制信道建立控制连接。

4.根据权利要求1所述的装置，其特征在于，所述用户代理单元和表决单元均设置在IO代理上，所述反馈控制单元与IO代理、主用执行体单元和备用执行体单元均通过控制信道建立控制连接。

5.根据权利要求4所述的装置，其特征在于，所述反馈控制单元包括通信模块，所述通信模块用于向主用执行体单元和备用执行体单元发送清洗指令和切换主备状态指令。

6.一种主备模式的网络威胁检测与处理方法，其特征在于，应用于权利要求1至5任一所述的一种主备模式的网络威胁检测与处理装置，所述方法包括：

步骤1：用户代理单元中的用户侧链接维持模块与用户端建立连接，并接收用户端的用户请求；

步骤2：用户代理单元中的报文解析与标识注入模块解析所述用户请求，并在所述用户请求头部添加ID标识，每个用户请求对应有唯一ID标识；

步骤3：用户代理单元中的数据分发与链接维持模块将携带有ID标识的用户请求发送至主用执行体单元，并复制携带有ID标识的用户请求，将复制的用户请求发送至备用执行体单元；

步骤4：主用执行体单元接收来自用户代理单元的用户请求，解析用户请求，提取ID标识，完成相关业务处理，生成响应报文，并为响应报文添加提取的ID标识后返回至用户代理单元；备用执行体单元接收来自用户代理单元复制的用户请求，解析用户请求，提取ID标识，完成相关业务处理，生成响应报文，并为响应报文添加提取的ID标识后返回至用户代理单元；

步骤5：用户代理单元中的数据分发与链接维持模块接收主用执行体单元的响应和备用执行体单元的响应，并对响应进行重组与归一化，然后将重组与归一化后的响应发送至表决单元；

步骤6：表决单元对主用执行体单元的响应和备用执行体单元的响应进行表决，根据表决结果，选择输出：若表决结果异常，则返回错误至用户端，并将异常结果上报至反馈控制单元；若表决结果正常，则返回主用执行体的响应至用户端；

步骤7：反馈控制单元收到表决单元发送的异常结果后，向主用执行体单元和备用执行体单元发送清洗指令和切换主备状态指令。