[发明专利]防火墙的数据检测方法及装置

说明书

本申请要求于2011年12月31日提交中国专利局、申请号为201110459872.0、发明名称为“防火墙的数据检测方法及装置”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明实施例涉及网络安全技术，尤其涉及一种防火墙的数据检测方法及装置。

背景技术

随着计算机以及网络技术的快速发展与广泛应用，现代信息技术对人类的文明进步起到了巨大的推动作用。但是，信息网络因其自身的开放性导致安全方面出现诸多漏洞。黑客攻击、蠕虫病毒、恶意代码的大量涌现，信息网络所面临的风险逐日倍增。为了实现防御，通常在网络中部署防火墙设备。为了适应数据传输速率的不断提高，现有技术的防火墙设备中通常包括快速转发器和检测处理器，快速转发器将接收到的应用数据发送给检测处理器进行威胁检测，快速转发器再将通过检测处理器检测的应用数据进行快速转发，以实现对应用数据的检测。

上述技术方案在实际应用中至少存在以下问题：由于快速转发器需要将接收到的所有应用数据发送给检测处理设备进行检测，当接收到的应用数据量很大时，由于检测处理设备的处理能力有限，对大量的应用数据进行检测时，检测效果不佳。

发明内容

本发明实施例提供一种防火墙的数据检测方法及装置，以提高防火墙对应用数据的检测效果。

本发明实施例提供一种防火墙的数据检测方法，包括：

接收应用数据；

获取接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，所述应用识别表包括应用信息与应用协议类型的对应关系，所述应用信息包括所述应用数据对应的目的互联网协议IP地址、目的端口和传输协议类型；

根据所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，其中，所述威胁检测配置项包括需要进行威胁检测的应用协议类型和/或不需要进行检测的应用协议类型；

若所述应用数据不需要进行威胁检测，则将所述应用数据转发。

本发明实施例提供一种防火墙的数据检测装置，包括快速转发器；

所述快速转发器包括：

接收模块，用于接收应用数据；

应用识别模块，用于获取所述接收模块接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，所述应用识别表包括应用信息与应用协议类型的对应关系，所述应用信息包括所述应用数据对应的目的互联网协议IP地址、目的端口和传输协议类型；

判断模块，用于根据所述应用识别模块判断出的所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，其中，所述威胁检测配置项包括需要进行威胁检测的应用协议类型和/或不需要进行检测的应用协议类型；

转发模块，用于若所述判断模块判断出所述应用数据不需要进行威胁检测时，转发所述应用数据。

由上述技术方案可知，通过接收应用数据，获取接收到的应用数据中的应用信息，根据所述应用信息和应用识别表判断所述应用数据对应的应用协议类型，根据所述应用协议类型查询威胁检测配置项，以判断所述应用数据是否需要进行威胁检测，若所述应用数据不需要进行威胁检测，则将所述应用数据转发。本发明实施例提供的防火墙的数据检测方法及装置，避免了将所有的应用数据都发送给检测处理器进行检测而造成的防火墙性能下降的问题，提高了防火墙对应用数据的检测效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种防火墙的数据检测方法流程图；

图2为本发明实施例提供的另一种防火墙的数据检测方法流程图；

图3为本发明实施例提供的一种防火墙的数据检测装置结构示意图；

图4为本发明实施例提供的另一种防火墙的数据检测装置结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。