[发明专利]网络安全网关产品共享的方法

权利要求书

1.一种网络安全网关产品共享的方法，其特征在于，包括：

将网络安全网关产品设置在互联网中，成为可以分享的安全节点；

当互联网用户请求被保护服务器或网络时，将所述互联网用户请求引到安全节点；

安全节点根据安全策略，将合法请求转发至所述服务器或网络；

安全节点接收所述服务器或网络的响应数据，根据安全策略，将合法响应转发给请求方。

2.如权利要求1所述的方法，其特征在于，还包括：

当被保护区的用户访问互联网时：

被保护区的用户请求被引到所述安全节点；

该安全节点根据安全策略，将合法请求转发请求目标，获取请求目标的响应数据，并根据安全策略，将合法响应数据转发给所述被保护区的用户。

3.如权利要求1或2所述的方法，其特征在于，包括：

所述将请求引到安全节点的实现方式有通过域名解析DNS设定、通过目的地址转换DNAT、用户客户端配置、特殊路由、虚拟专网VPN、专网的方式。

4.如权利要求3所述的方法，其特征在于，包括：

所述被保护的服务器或网络仅能与对应的安全节点通信。

5.如权利要求4所述的方法，其特征在于：

一个安全节点与若干被保护的服务器或网络相对应。

6.如权利要求4所述的方法，其特征在于：

一个被保护的服务器或网络与若干安全节点相对应。

7.如权利要求4所述的方法，其特征在于：

所述安全网关产品是由被保护的服务器或网络的安全网关改造而成，改造内容包括：

对多个被保护区的支持和管理，即安全网关内部的多个虚拟通道；网络拓扑支持的改变，比如网桥模式和路由模式需要改为转发模式或VPN模式。