[发明专利]通过利用良性联网协议来防止IP网络中的恶意信息通信的方法和保护装置

摘要

本公开的系统和方法能够实现入侵辐射保护(IRP)，以防止安全网络中的恶意IP流量。IRP系统能够接收IP分组、确定IP分组的协议与多个预定策略中的预定策略匹配、基于该预定策略和IP分组的尺寸对IP分组进行分类、响应于分类而检查IP分组的有效载荷以确定IP分组的特征、基于分类确定IP分组的特征中的一个不正确，并且基于该确定将IP分组标记为可疑。IRP系统能够记录和/或丢弃标记的IP分组。IRP系统能够附加地用第二有效载荷替换IP分组的有效载荷，并且将具有第二有效载荷的IP分组发送到其目的地。

主权项

1.一种防止来自安全网络的恶意数据漏出的方法，包括：在第一网络区的设备处接收第一互联网协议(IP)分组；由设备的处理器确定第一IP分组的在网络层之上的第一协议和第一尺寸与多个预定策略中的预定策略匹配；由处理器基于预定策略检查第一IP分组的第一有效载荷，以识别第一IP分组的第一源、第一目的地和第一格式；由处理器基于预定策略来确定第一源、第一目的地或第一格式中的一个不正确；由处理器基于所述确定将第一IP分组标记为可疑；在设备处接收第二IP分组；由处理器确定第二IP分组的在网络层之上的第二协议和第二尺寸与预定策略匹配；由处理器基于预定策略检查第二IP分组的第二有效载荷，以识别第二IP分组的第二源、第二目的地和第二格式；由处理器基于预定策略来确定第二源、第二目的地和第二格式中的每一个是正确的；由处理器基于所述确定来发送第二IP分组。