[发明专利]基于虚拟局域网交换的入侵防御方法与系统

摘要

本发明实施例公开了一种基于虚拟局域网交换的入侵防御方法与系统，其中，方法包括：边界交换机接收数据报文；识别发送方主机与接收方主机是否属于同一个VLAN以及是否属于预先设定的保护VLAN；若发送方主机与接收方主机属于同一个VLAN，对数据报文进行转发处理；若发送方主机与接收方主机不属于同一个VLAN，且发送方主机或接收方主机属于预先设定的保护VLAN，请求IPS对数据报文进行应用层的数据内容安全防护处理，并对通过安全防护处理的数据报文进行转发处理。本发明实施例可以在网络边界包括多个VLAN时的二层网络环境中，实现应用层的数据内容检测和防护，以保障VLAN用户的安全性，并且减小系统开销，降低网络断点风险。

主权项

一种基于虚拟局域网交换的入侵防御方法，其特征在于，包括：边界交换机接收由发送方主机发送给接收方主机的数据报文，所述数据报文的报文头中包括源互联网协议IP地址、源介质访问控制MAC地址、目的IP地址与目的MAC地址；所述边界交换机识别发送方主机与接收方主机是否属于同一个虚拟局域网VLAN，以及发送方主机与接收方主机是否属于预先设定的保护VLAN；若发送方主机与接收方主机属于同一个VLAN，所述边界交换机对所述数据报文进行转发处理；若发送方主机与接收方主机不属于同一个VLAN，且发送方主机或接收方主机属于预先设定的保护VLAN，所述边界交换机请求入侵防御系统IPS对所述数据报文进行应用层的数据内容安全防护处理，并对通过安全防护处理的数据报文进行转发处理。