[发明专利]一种安全业务处理方法以及装置

权利要求书

1.一种安全业务处理方法，其特征在于，应用于安全设备，包括：

接收客户端所发送的数据流；

对所述数据流中的数据报文进行解析，获取所述数据报文的目的互联网协议IP地址；

若在本地的第一映射表中未匹配到与所述目的IP地址相对应的应用类型，则将所述目的IP地址发送到云平台，以使所述云平台根据所述目的IP地址查找自身所维护的第二映射表，并将所确定的应用类型发送给所述安全设备；

在所述第一映射表中记录所述目的IP地址和接收到的应用类型的对应关系；

根据接收到的应用类型对所述数据报文进行安全业务处理；

在所述将所述目的IP地址发送到云平台之后，还包括：

若在预设时间内未接收到所述云平台发送的应用类型，或者，在预设时间内接收到所述云平台发送的未匹配通知，则对所述数据报文进行深度报文检测DPI，确定所述数据报文的应用类型；

在所述第一映射表中记录所述数据报文的目的IP地址和所确定的应用类型的对应关系。

2.根据权利要求1所述的方法，其特征在于，在获取所述数据报文的目的IP地址之后，还包括：

若在本地的第一映射表中匹配到与所述目的IP地址相对应的应用类型，则根据匹配到的应用类型对所述数据报文进行安全业务处理。

3.根据权利要求1所述的方法，其特征在于，在对所述数据报文进行DPI，确定所述数据报文的应用类型之后，还包括：

将所述目的IP地址和所确定的应用类型的对应关系发送至所述云平台，以使所述云平台在所述第二映射表中记录。

4.根据权利要求1所述的方法，其特征在于，所述第一映射表还包括老化时间；

所述方法，还包括：

若到达所述老化时间，则从所述第一映射表中清除与该老化时间对应的、目的IP地址与应用类型的对应关系。

5.一种安全业务处理装置，其特征在于，应用于安全设备，包括：

接收单元，用于接收客户端所发送的数据流；

获取单元，用于对所述数据流中的数据报文进行解析，获取所述数据报文的目的IP地址；

发送单元，用于若在本地的第一映射表中未匹配到与所述目的IP地址相对应的应用类型，则将所述目的IP地址发送到云平台，以使所述云平台根据所述目的IP地址查找自身所维护的第二映射表，并将所确定的应用类型发送给所述安全设备；

记录单元，用于在所述第一映射表中记录所述目的IP地址和接收到的应用类型的对应关系；

处理单元，用于根据接收到的应用类型对所述数据报文进行安全业务处理；

深度检测单元，用于若在预设时间内未接收到所述云平台发送的应用类型，或者，在预设时间内接收到所述云平台发送的未匹配通知，则对所述数据报文进行DPI，确定所述数据报文的应用类型；

所述记录单元，还用于在所述第一映射表中记录所述数据报文的目的IP地址和所确定的应用类型的对应关系。

6.根据权利要求5所述的装置，其特征在于，所述处理单元，还用于若在本地的第一映射表中匹配到与所述目的IP地址相对应的应用类型，则根据匹配到的应用类型对所述数据报文进行安全业务处理。

7.根据权利要求5所述的装置，其特征在于，还包括：

所述发送单元，还用于将所述目的IP地址和所确定的应用类型的对应关系发送至所述云平台，以使所述云平台在所述第二映射表中记录。

8.根据权利要求5所述的装置，其特征在于，所述第一映射表还包括老化时间；

所述装置，还包括：

老化单元，用于若到达所述老化时间，则从所述第一映射表中清除与该老化时间对应的、目的IP地址与应用类型的对应关系。