[发明专利]一种单向流量的检测方法及网络设备

摘要

本发明实施例公开一种单向流量的检测方法及网络设备，通过根据接收的检测系统中其他网络设备发送的同步信息中的协议栈信息对报文进行解析，并将所述报文的同步信息中的应用层数据与所述其他网络设备发送的同步信息中的应用层数据进行组合获得文件，如果所述报文是所述文件的最后一个报文时，则对所述文件进行安全检测，如果所述报文不是所述文件的最后一个报文时，则将所述报文的同步信息发送给其他网络设备，以使得所述其他网络设备根据所述报文的同步信息对所述文件进行检测从而实现对单向流量基于代理技术的安全检测。

主权项

一种单向流量的检测方法，其特征在于，所述方法包括：接收网关转发的报文；当所述报文命中会话时，根据接收的检测系统中的其他网络设备发送的同步信息中的协议栈信息对所述报文进行解析，获得所述报文的同步信息，其中，所述检测系统中包括至少两个网络设备，所述至少两个网络设备用于实现网络流量的负载均衡，所述报文的同步信息中包含有协议栈信息和应用层数据；判断所述报文的同步信息中的应用层数据是否为文件；如果所述报文的同步信息中的应用层数据是文件，则缓存所述应用层数据；将所述报文的同步信息中的应用层数据与所述其他网络设备发送的同步信息中的应用层数据进行组合获得文件；如果所述报文是所述文件的最后一个报文，则对所述文件进行安全检测；如果所述报文不是所述文件的最后一个报文，则将所述报文的同步信息发送给所述其他网络设备，以使所述其他网络设备根据所述报文的同步信息对所述文件进行安全检测。