[发明专利]网络安全保护方法、安全服务器和转发设备

权利要求书

1.一种网络安全保护方法，其特征在于，包括：

安全服务器接收转发设备发送的服务数据，在本地环境下加载与所述服 务数据对应的网络服务，所述服务数据是所述转发设备接收终端发送的网络 访问请求，将网络访问请求的源地址修改为安全服务器的地址，向网络服务 器转发修改后的网络访问请求后，接收所述网络服务器返回的服务数据并发 送给所述安全服务器的；

安全服务器判断所述网络服务是否满足预置的安全规则；

安全服务器在所述网络服务不满足所述安全规则时，清除所述服务数据 中存在安全威胁的数据；

安全服务器在清除所述存在安全威胁的数据成功后，将清除所述存在安 全威胁的数据后的安全服务数据发送给所述转发设备。

2.根据权利要求1所述的方法，其特征在于，还包括：

在清除所述存在安全威胁的数据失败后，向所述转发设备发送丢弃指示 消息，以便于所述转发设备接收到丢弃指示消息后丢弃所述服务数据并通知 终端。

3.根据权利要求1所述的方法，其特征在于，还包括：

在所述清除服务数据中存在安全威胁的数据失败后，判断所述网络服务 是否满足预置的丢弃规则；

在所述网络服务满足所述预置的丢弃规则时，向所述转发设备发送丢弃 指示消息，以便于所述转发设备接收到丢弃指示消息后丢弃所述服务数据并 通知终端；

在所述网络服务不满足所述预置的丢弃规则时，向所述转发设备发送警 告指示消息，以便于所述转发设备接收到警告指示消息后向终端发送警告通 知消息。

4.根据权利要求1到3任一项所述的方法，其特征在于，所述判断网络 服务是否满足预置的安全规则，包括：

获得所述网络服务的安全检测结果；

根据所述安全检测结果判断所述网络服务是否满足预置的安全规则。

5.一种安全服务器，其特征在于，包括：

服务数据处理单元，用于接收转发设备发送的服务数据，加载与所述服 务数据对应的网络服务，所述服务数据是所述转发设备接收终端发送的网络 访问请求，将网络访问请求的源地址修改为安全服务器的地址，向网络服务 器转发修改后的网络访问请求后，接收所述网络服务器返回的服务数据并发 送给所述安全服务器的；

安全验证单元，用于判断所述网络服务是否满足预置的安全规则；

威胁清除单元，用于在所述安全验证单元判断所述网络服务不满足所述 安全规则时，清除所述服务数据中存在安全威胁的数据；

安全数据发送单元，用于在所述威胁清除单元清除所述存在安全威胁的 数据成功后，将清除后的安全服务数据发送给所述转发设备。

6.根据权利要求5所述的安全服务器，其特征在于，还包括：

第一指示发送单元，用于在所述威胁清除单元清除所述存在安全威胁的 数据失败后，向所述转发设备发送丢弃指示消息，以便于所述转发设备接收 到丢弃指示消息后丢弃所述服务数据并通知终端。

7.根据权利要求5所述的安全服务器，其特征在于，还包括：

丢弃判断单元，用于在所述威胁清除单元清除所述存在安全威胁的数据 失败后，判断所述网络服务是否满足预置的丢弃规则；

第二指示发送单元，用于在所述网络服务满足所述预置的丢弃规则时， 向所述转发设备发送丢弃指示消息，以便于所述转发设备接收到丢弃指示消 息后丢弃所述服务数据并通知终端；

第三指示发送单元，用于在所述网络服务不满足预置的丢弃规则时，向 所述转发设备发送警告指示消息，以便于所述转发设备接收到警告指示消息 后向终端发送警告通知消息。

8.根据权利要求5到7任一项所述的安全服务器，其特征在于，所述安 全验证单元包括：

检测结果获得模块，用于获得所述网络服务的安全检测结果；

安全规则判断模块，用于根据所述安全检测结果来判断所述网络服务是 否满足预置的安全规则。