[发明专利]在云端的多边界防火墙

权利要求书

1.一种全局虚拟网络中的网络系统，包括：

出口入口点设备；

第一接入点服务器，所述第一接入点服务器与所述出口入口点设备通信；

第二接入点服务器，所述第二接入点服务器与所述第一接入点服务器通信；

端点设备，所述端点设备与所述第二接入点服务器通信；

第一边界防火墙，所述第一边界防火墙与所述第一接入点服务器通信，其中所述第一边界防火墙防止至少一些流量从所述第一接入点服务器传送到所述第二接入点服务器；以及

第二边界防火墙，所述第二边界防火墙与所述第二接入点服务器通信，其中所述第二边界防火墙防止至少一些流量从所述第二接入点服务器传送到所述端点设备，

其中，通过所述第一边界防火墙对从所述出口入口点设备进入的流量进行检测；

在检测到威胁的情况下，保存第一威胁信息并且对所述流量进行黑洞处理；以及

在未检测到威胁的情况下，通过所述第二边界防火墙对所述流量进行检测。

2.根据权利要求1所述的网络系统，其中，所述第一边界防火墙和所述第二边界防火墙中的至少一个包括云防火墙负载平衡器，所述云防火墙负载平衡器根据需要分配云防火墙资源。

3.根据权利要求1或2所述的网络系统，所述第一边界防火墙与所述第二边界防火墙通信。

4.根据权利要求3所述的网络系统，其中，所述第一边界防火墙包括第一云防火墙负载平衡器，所述第一边界防火墙将在所述第一云防火墙负载平衡器向所述第一边界防火墙发送的数据包中检测到的所述第一威胁信息发送至所述第二边界防火墙。

5.根据权利要求4所述的网络系统，其中，所述第二边界防火墙包括第二云防火墙负载平衡器，所述第一边界防火墙将所述第一威胁信息发送至所述第二云防火墙负载平衡器。

6.根据权利要求1所述的网络系统，其中，所述第一边界防火墙与所述第一接入点服务器和所述第二接入点服务器通信。

7.根据权利要求1或6所述的网络系统，其中，所述第一边界防火墙和所述第二边界防火墙与中央控制服务器共享威胁信息。

8.根据权利要求3所述的网络系统，其中，所述第一边界防火墙与所述第二边界防火墙之间的通信路径是全局虚拟网络隧道。

9.根据权利要求3所述的网络系统，其中，所述第一边界防火墙与所述第二边界防火墙之间的通信路径是全局虚拟网络反向隧道。

10.根据权利要求1所述的网络系统，其中，所述第一边界防火墙和所述第二边界防火墙中的至少一个执行深度包检测。

11.根据权利要求10所述的网络系统，其中，所述深度包检测在流经流量上执行。

12.根据权利要求10所述的网络系统，其中，所述深度包检测在所述流量的克隆拷贝上执行。

13.根据权利要求1所述的网络系统，其中，所述第一边界防火墙和所述第二边界防火墙中的至少一个执行状态包检测。

14.根据权利要求1所述的网络系统，其中，所述第一边界防火墙和所述第二边界防火墙中的一个执行状态包检测，另一个执行深度包检测。

15.根据权利要求1或2所述的网络系统，还包括：

本地防火墙，所述本地防火墙位于所述端点设备与所述端点设备所处的局域网之间。

16.根据权利要求15所述的网络系统，其中，所述本地防火墙与所述端点设备之间进行信息交换。