[发明专利]一种智能防火墙系统及防护方法在审

专利信息
申请号: 201710741921.7 申请日: 2017-08-25
公开(公告)号: CN107566359A 公开(公告)日: 2018-01-09
发明(设计)人: 潘景基 申请(专利权)人: 郑州云海信息技术有限公司
主分类号: H04L29/06 分类号: H04L29/06
代理公司: 济南舜源专利事务所有限公司37205 代理人: 张亮
地址: 450000 河南省郑州市*** 国省代码: 河南;41
权利要求书: 查看更多 说明书: 查看更多
摘要: 一种智能防火墙系统及防护方法,系统包括防火墙控制模块,防火墙控制模块连接有防火墙模块、缓存分析模块以及交互式接口模块,防火墙模块连接有网络设备,防火墙模块还与缓存分析模块连接,交互式接口模块还与网络设备连接;防火墙控制模块从交互式接口模块接收和过滤用户通过网络设备设置的防火墙策略信息,发送给防火墙模块;防火墙模块执行以虚拟IP地址为目标地址或者原地址的数据流量的允许或拦截操作;缓存分析统计模块用于对通过数据流量进行统计、监听和分析,确定网络设备的攻击IP地址或被攻击IP地址,发送给防火墙控制模块;防火墙控制模块攻击IP地址或被攻击IP地址生成新的防火墙策略信息,下发给防火墙模块执行。
搜索关键词: 一种 智能 防火墙 系统 防护 方法
【主权项】:
一种智能防火墙系统,其特征在于,包括防火墙控制模块(1),防火墙控制模块(1)连接有防火墙模块(2)、缓存分析模块(3)以及交互式接口模块(4),防火墙模块(2)连接有网络设备(5),防火墙模块(2)还与缓存分析模块(3)连接,交互式接口模块(4)还与网络设备(5)连接;所述防火墙控制模块(1)用于从交互式接口模块(4)接收和过滤用户通过网络设备(5)设置的防火墙策略信息,将过滤后的防火墙策略信息发送给防火墙模块(2);所述防火墙模块(2)用于根据过滤后的防火墙策略信息执行以虚拟IP地址为目标地址或者源地址的数据流量的允许或拦截操作;所述缓存分析统计模块(3)用于对通过防火墙模块(2)进入的以虚拟IP地址为目标地址或源地址的数据流量进行统计、监听和分析,确定网络设备(5)的攻击IP地址或被攻击IP地址,并把攻击IP地址或被攻击IP地址发送给防火墙控制模块(1);防火墙控制模块(1)还用于根据缓存分析模块(3)记录的攻击IP地址或被攻击IP地址生成新的防火墙策略信息,并将所述新的防火墙策略信息下发给防火墙模块(2)执行。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司,未经郑州云海信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201710741921.7/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top