[发明专利]防火墙的数据检测方法及装置

权利要求书

1.一种防火墙的数据检测方法，其特征在于，包括：

接收应用数据；

获取接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，所述应用识别表包括应用信息与应用协议类型的对应关系，所述应用信息包括所述应用数据对应的目的互联网协议IP地址、目的端口和传输协议类型；

根据所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，其中，所述威胁检测配置项包括需要进行威胁检测的应用协议类型和/或不需要进行检测的应用协议类型；

若所述应用数据不需要进行威胁检测，则将所述应用数据转发。

2.根据权利要求1所述的防火墙的数据检测方法，其特征在于，所述方法，还包括：

若根据所述应用协议类型查询威胁检测配置项，判断出所述应用数据需要进行威胁检测时，则将所述应用数据发送给检测处理器；

若所述检测处理器检测出所述应用数据不存在威胁时，接收并转发来自所述检测处理器的所述应用数据；

3.根据权利要求2所述的防火墙的数据检测方法，其特征在于，若所述检测处理器检测出所述应用数据存在威胁时，

接收来自检测处理器的阻断指令，并对所述应用数据进行阻断。

4.根据权利要求1至3中任意一项所述的防火墙的数据检测方法，其特征在于，所述方法，还包括：

根据所述应用信息和应用识别表判断不出所述应用数据对应的应用协议类型时，将所述应用数据发送给所述检测处理器。

5.根据权利要求4所述的防火墙的数据检测方法，其特征在于，所述方法，还包括：

接收来自所述检测处理器的更新信息，并对所述应用识别表和所述威胁检测配置项进行更新，所述更新信息由所述检测处理器对所述应用数据进行应用协议识别和/或威胁检测的结果生成，所述更新信息包括所述应用数据对应的应用协议类型和所述应用数据是否需要进行威胁检测的信息。

6.一种防火墙的数据检测装置，其特征在于：包括快速转发器；

所述快速转发器包括：

接收模块，用于接收应用数据；

应用识别模块，用于获取所述接收模块接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，所述应用识别表包括应用信息与应用协议类型的对应关系，所述应用信息包括所述应用数据对应的目的互联网协议IP地址、目的端口和传输协议类型；

判断模块，用于根据所述应用识别模块判断出的所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，其中，所述威胁检测配置项包括需要进行威胁检测的应用协议类型和/或不需要进行检测的应用协议类型；

转发模块，用于若所述判断模块判断出所述应用数据不需要进行威胁检测时，转发所述应用数据。

7.根据权利要求6所述的防火墙的数据检测装置，其特征在于，所述快速转发器，还包括：发送模块，用于若所述判断模块判断出所述应用数据需要进行威胁检测时，则将所述应用数据发送给检测处理器；

所述转发模块，还用于若所述检测处理器检测出所述应用数据不存在威胁时，接收并转发来自所述检测处理器的所述应用数据；

8.根据权利要求7所述的防火墙的数据检测装置，其特征在于，所述快速转发器，还包括：

阻断模块，用于若所述检测处理器检测出所述应用数据存在威胁时，接收来自检测处理器的阻断指令，并对所述应用数据进行阻断。

9.根据权利要求6至8任意一项所述的防火墙的数据检测装置，其特征在于，所述发送模块，还用于所述应用识别模块判断不出所述应用数据对应的应用协议类型时，将所述应用数据发送给所述检测处理器。

10.根据权利要求7所述的防火墙的数据检测装置，其特征在于，所述快速转发器，还包括：

更新模块，用于接收来自所述检测处理器的更新信息，并对所述应用识别表和所述威胁检测配置项进行更新，所述更新信息由所述检测处理器对所述应用数据进行应用协议识别和/或威胁检测的结果生成，所述更新信息包括所述应用数据对应的应用协议类型和所述应用数据是否需要进行威胁检测的信息。