[发明专利]网关处理数据的方法和装置

摘要

本发明公开了一种网关处理数据的方法及装置。其中，该方法包括：使用多个安全检测模块对网关接收到的数据流依次进行安全性检测，确定数据流的类型，数据流的类型包括：安全数据流和非法数据流；如果网关接收到的数据流为安全数据流的情况下，将数据流的来源IP地址的可信权重值进行累加，直至可信权重值大于第一阈值的情况下，将数据流的来源IP地址写入白名单；如果网关接收到的数据流为非法数据流的情况下，将数据流的来源IP地址的黑名单权重值进行累加，直至黑名单权重值大于第二阈值的情况下，将数据流的来源IP地址写入黑名单。通过本发明，解决了现有技术中网关设备中多个安全模块在工作时无联动的情况导致网关处理数据效率低的问题。

主权项

1.一种网关处理数据的方法，其特征在于，包括：/n使用多个安全检测模块对网关接收到的数据流依次进行安全性检测，确定所述数据流的类型，所述数据流的类型包括：安全数据流和非法数据流；/n如果所述网关接收到的所述数据流为所述安全数据流的情况下，将所述数据流的来源IP地址的可信权重值进行累加，直至所述可信权重值大于第一阈值的情况下，将所述数据流的来源IP地址写入白名单；/n如果所述网关接收到的所述数据流为所述非法数据流的情况下，将所述数据流的来源IP地址的黑名单权重值进行累加，直至所述黑名单权重值大于第二阈值的情况下，将所述数据流的来源IP地址写入黑名单；/n在网关数据包入口处添加黑名单阻塞处理：如果来源IP在黑名单中，并且在阻塞周期内，将对这个来源IP发起的任何连接，直接做丢弃处理，无需再进行后续的处理，减轻网关压力，同时提高攻击阻挡的及时性；/n在安全策略检查后，添加可信名单检查，同时在状态表中扩展可信标记位，这样在后续进入抗攻击检测模块、IPS检测模块或防病毒检测模块前，通过检查可信名单标记位来决定是否进入这些安全监测模块做处理；如果来源IP在可信名单中，并在可信周期内，对这个IP发起的请求，可以不用再做抗攻击检测、IPS检测和防病毒检测的处理。/n