[发明专利]下一代应用防火墙系统及防御方法

权利要求书

1.一种下一代应用防火墙系统防御方法，其特征在于，包括步骤：

获取数据流中的数据包；

对数据包中数据进行分析以及验证；

收集以及分析所述验证的结果，并根据对应的预设策略进行处理。

2.根据权利要求1所述的下一代应用防火墙系统防御方法，其特征在于，所述对数据包中数据进行分析以及验证的步骤之后还包括：

根据数据包中已被识别的数据应用类型配置处理策略。

3.根据权利要求2所述的下一代应用防火墙系统防御方法，其特征在于，所述根据数据包中已被识别的数据应用类型配置处理策略的步骤具体包括：

根据数据包的应用类型以及对应的预设策略，执行数据包的拦截、放行、重定向或流量整形动作。

4.根据权利要求2所述的下一代应用防火墙系统防御方法，其特征在于，所述对数据包中数据进行分析以及验证的步骤具体包括：

建立用户与会话的映射关系，拦截非法用户数据包；

识别数据包的具体应用；所述识别具体包括：基于协议和端口的检测、基于应用特征码的识别、基于流量特征的识别、基于应用内容的识别和/或检测应用交互过程的异常；

检测数据包内容中的威胁和/或关键数据。

5.根据权利要求1所述的下一代应用防火墙系统防御方法，其特征在于，所述收集以及分析所述验证的结果，并根据对应的预设策略进行处理的步骤具体包括：

记录会话中数据包存在威胁的动作，根据记录计算威胁阈值并根据标准威胁样本库进行匹配，识别未知威胁。

6.根据权利要求1至5中任一项所述的下一代应用防火墙系统防御方法，其特征在于，所述方法还包括：

预先配置可能出现事件的预设策略。

7.根据权利要求1至5中任一项所述的下一代应用防火墙系统防御方法，其特征在于，所述方法还包括：

记录系统产生的日志与审计结果。

8.根据权利要求7所述的下一代应用防火墙系统防御方法，其特征在于，所述方法还包括：

将系统的分析以及处理结果、日志与审计结果整理后显示。

9.一种下一代应用防火墙系统，其特征在于，包括：

数据包获取单元，用于获取数据流中的数据包；

分析验证单元，用于对数据包中数据进行分析以及验证；

关联分析单元，用于收集以及分析所述验证的结果，并根据对应的预设策略进行处理。

10.根据权利要求9所述的下一代应用防火墙系统，其特征在于，还包括：

应用控制单元，用于根据数据包中已被识别的数据应用类型配置处理策略。

11.根据权利要求10所述的下一代应用防火墙系统，其特征在于，所述应用控制单元具体用于：

根据数据包的应用类型以及对应的预设策略，执行数据包的拦截、放行、重定向或流量整形动作。

12.根据权利要求10所述的下一代应用防火墙系统，其特征在于，所述分析验证单元具体包括：

用户检测模块，用于建立用户与会话的映射关系，通过应用控制单元拦截非法用户数据包；

应用检测模块，用于识别数据包的具体应用；所述识别具体包括：基于协议和端口的检测、基于应用特征码的识别、基于流量特征的识别、基于应用内容的识别和/或检测应用交互过程的异常；

内容安全模块，用于检测数据包内容中的威胁和/或关键数据。

13.根据权利要求9所述的下一代应用防火墙系统，其特征在于，所述关联分析单元具体用于：

记录会话中数据包存在威胁的动作，根据记录计算威胁阈值并根据标准威胁样本库进行匹配，识别未知威胁。

14.根据权利要求9至12中任一项所述的下一代应用防火墙系统，其特征在于，所述系统还包括：

策略管控单元，用于预先配置可能出现事件的预设策略。

15.根据权利要求9至12中任一项所述的下一代应用防火墙系统，其特征在于，所述系统还包括：

日志与审计单元，用于记录系统产生的日志与审计结果。

16.根据权利要求15中任一项所述的下一代应用防火墙系统，其特征在于，所述系统还包括：

可视化单元，用于将系统的分析以及处理结果、日志与审计结果整理后显示。