[发明专利]网络业务保护方法和业务网关

权利要求书

1.一种网络业务保护方法，其特征在于，包括：

业务网关接收业务报文；

所述业务网关对所述业务报文进行检测，若判断出所述业务报文的网络侧接口对应的安全域与所述业务对应的用户所属接入标识对应的安全域不同，则将所述业务报文进行安全处理。

2.根据权利要求1所述的网络业务保护方法，其特征在于：

所述业务网关配置有防火墙模块；相应的，

所述将业务报文进行安全处理具体为：将所述业务报文转发到所述防火墙模块进行安全处理。

3.根据权利要求1所述的网络业务保护方法，其特征在于：

若判断出所述业务报文的网络侧接口对应的安全域与所述业务对应的用户所属接入标识对应的安全域相同，则将所述业务报文发送出去。

4.根据权利要求2所述的网络业务保护方法，其特征在于：

所述防火墙模块进行安全处理具体为：

将违反防火墙模块安全策略的业务报文丢弃，将符合防火墙模块安全策略的业务报文发送出去。

5.根据权利要求2所述的网络业务保护方法，其特征在于：

所述业务网关配置的防火墙模块与所述业务网关使用不相同的中央处理器CPU。

6.根据权利要求1所述的网络业务保护方法，其特征在于：

所述网络侧接口为Gi接口或为Pi接口，所述业务对应的用户所属接入标识为接入点名称APN或为域Domain。

7.根据权利要求1至6任一项所述的网络业务保护方法，其特征在于：

所述业务网关接收业务报文之前进一步包括：将网络侧接口、所述业务对应的用户所属接入标识配置相应安全域。

8.根据权利要求1至6任一项所述的网络业务保护方法，其特征在于：

所述业务网关接收的所述业务报文为上行业务报文时，所述业务网关对所述业务报文进行检测之前进一步包括：

对所述上行业务报文进行业务和计费处理。

9.根据权利要求1至6任一项所述的网络业务保护方法，其特征在于：

所述业务网关接收的所述业务报文为下行业务报文时，所述防火墙模块进行安全检查后进一步包括：

所述业务网关对所述下行业务报文进行业务和计费处理。

10.一种业务网关，其特征在于，包括：

对外接口模块，用于接收业务报文；

分组网关模块，用于对所述业务报文进行检测，若判断出所述业务报文的网络侧接口对应的安全域与所述业务对应的用户所属接入标识对应的安全域不同，则将所述业务报文转发到防火墙模块进行安全处理；

防火墙模块，用于对所述分组网关模块转发的所述业务报文进行安全处理。

11.根据权利要求10所述的业务网关，其特征在于：

所述分组网关模块若判断出所述业务报文的网络侧接口对应的安全域与预配置的所述业务对应的用户所属接入标识对应的安全域相同，则将所述业务报文发送出去。

12.根据权利要求10或11所述的业务网关，其特征在于，所述分组网关模块包括：

配置单元，用于配置不同安全域及安全级，并将网络侧接口、所述业务对应的用户所属接入标识配置相应安全域；

检测单元，用于根据所述配置单元的配置信息对所述业务报文进行检测，若判断出所述业务报文的网络侧接口对应的安全域与所述业务对应的用户所属接入标识对应的安全域不同，则转发到防火墙模块进行处理。

13.根据权利要求10或11所述的业务网关，其特征在于，所述分组网关模块进一步包括：

处理单元，用于在所述对外接口模块接收的所述业务报文为上行业务报文时，在所述检测单元对所述业务报文进行检测之前对所述上行业务报文进行业务和计费处理。

14.根据权利要求10或11所述的业务网关，其特征在于，所述分组网关模块进一步包括：

处理单元，用于在所述对外接口模块接收的所述业务报文为下行业务报文时，在所述防火墙模块进行安全处理后对所述下行业务报文进行业务和计费处理。

15.根据权利要求10或11所述的业务网关，其特征在于，

所述业务网关配置的防火墙模块与所述业务网关使用不相同的中央处理器CPU。