[发明专利]一种智能防火墙系统及防护方法在审
申请号: | 201710741921.7 | 申请日: | 2017-08-25 |
公开(公告)号: | CN107566359A | 公开(公告)日: | 2018-01-09 |
发明(设计)人: | 潘景基 | 申请(专利权)人: | 郑州云海信息技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 济南舜源专利事务所有限公司37205 | 代理人: | 张亮 |
地址: | 450000 河南省郑州市*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种智能防火墙系统及防护方法,系统包括防火墙控制模块,防火墙控制模块连接有防火墙模块、缓存分析模块以及交互式接口模块,防火墙模块连接有网络设备,防火墙模块还与缓存分析模块连接,交互式接口模块还与网络设备连接;防火墙控制模块从交互式接口模块接收和过滤用户通过网络设备设置的防火墙策略信息,发送给防火墙模块;防火墙模块执行以虚拟IP地址为目标地址或者原地址的数据流量的允许或拦截操作;缓存分析统计模块用于对通过数据流量进行统计、监听和分析,确定网络设备的攻击IP地址或被攻击IP地址,发送给防火墙控制模块;防火墙控制模块攻击IP地址或被攻击IP地址生成新的防火墙策略信息,下发给防火墙模块执行。 | ||
搜索关键词: | 一种 智能 防火墙 系统 防护 方法 | ||
【主权项】:
一种智能防火墙系统,其特征在于,包括防火墙控制模块(1),防火墙控制模块(1)连接有防火墙模块(2)、缓存分析模块(3)以及交互式接口模块(4),防火墙模块(2)连接有网络设备(5),防火墙模块(2)还与缓存分析模块(3)连接,交互式接口模块(4)还与网络设备(5)连接;所述防火墙控制模块(1)用于从交互式接口模块(4)接收和过滤用户通过网络设备(5)设置的防火墙策略信息,将过滤后的防火墙策略信息发送给防火墙模块(2);所述防火墙模块(2)用于根据过滤后的防火墙策略信息执行以虚拟IP地址为目标地址或者源地址的数据流量的允许或拦截操作;所述缓存分析统计模块(3)用于对通过防火墙模块(2)进入的以虚拟IP地址为目标地址或源地址的数据流量进行统计、监听和分析,确定网络设备(5)的攻击IP地址或被攻击IP地址,并把攻击IP地址或被攻击IP地址发送给防火墙控制模块(1);防火墙控制模块(1)还用于根据缓存分析模块(3)记录的攻击IP地址或被攻击IP地址生成新的防火墙策略信息,并将所述新的防火墙策略信息下发给防火墙模块(2)执行。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司,未经郑州云海信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710741921.7/,转载请声明来源钻瓜专利网。