[发明专利]网络安全方法和设备

摘要

本发明实施例提供一种网络安全方法和设备。该方法包括：网络设备接收包括第一安全组标签（SGT）的第一数据报文，第一SGT用于标识第一数据报文所属的安全组；记录第一对应关系，第一对应关系为第一SGT和第一数据报文的源IP地址的对应关系；接收第二数据报文，第二数据报文的目的IP地址为第一数据报文的源IP地址；根据第二数据报文的目的IP地址和第一对应关系获取第一SGT；根据获取到的第一SGT以及预设的第二对应关系获取并对第二数据报文执行网络安全策略，第二对应关系为第一SGT与网络安全策略的对应关系。

主权项

1.一种网络安全方法，其特征在于，包括：网络设备接收包括第一安全组标签的第一数据报文，所述第一安全组标签用于标识所述第一数据报文所属的安全组，所述网络设备位于可信域中；所述网络设备记录第一对应关系，所述第一对应关系为所述第一安全组标签和所述第一数据报文的源网际协议IP地址字段中的IP地址的对应关系；所述网络设备接收第二数据报文，所述第二数据报文的目的IP地址字段中的IP地址为所述第一数据报文的源IP地址字段中的IP地址；所述网络设备根据所述第二数据报文的目的IP地址字段中的IP地址和所述第一对应关系获取所述第一安全组标签；所述网络设备根据获取到的所述第一安全组标签以及预设的第二对应关系获取网络安全策略，并对所述第二数据报文执行所述网络安全策略，所述第二对应关系为所述第一安全组标签与所述网络安全策略的对应关系。