[发明专利]一种安全通信方法及系统

说明书

本发明涉及一种安全通信方法及系统，该方法包括：过滤网关建立与汇聚单元通信的加密通信通道；过滤网关接收数据包，还原出数据包的应用层数据内容；过滤网关根据预设的内容过滤规则对应用层数据内容进行处理，过滤掉应用层数据内容不符合内容过滤规则的数据包；过滤网关将未被过滤的数据包通过加密通信通道发送给汇聚单元。本发明提供的一种安全通信方法及系统，可以确保过滤网关和汇聚单元之间的信息传输安全，实现了对包含不良信息和特定信息的数据包进行过滤，避免用户使用的终端接收到包含有信息威胁的数据包，保证了用户的信息安全，有效的防范了网络中的信息威胁。

技术领域

本发明涉及通信领域，尤其涉及一种安全通信方法及系统。

背景技术

目前，互联网的数据量呈爆炸式增长，其中的信息安全也越来越引起人们的重视，然而，网络上充斥着各种各样的负面信息，主要包括恐怖暴力、色情、反政府等，还有对个人终端产生威胁的病毒感染信息和垃圾邮件等，还有就是利用网络窃取泄漏公司机密等信息威胁，这些信息威胁亟需进行处理。

过滤网关作为专用设备，用于将有意义的数据转发给汇聚单元。然而，目前在过滤网关和汇聚单元之间的数据传输没有安全保障，通常，过滤网关用于根据特定规则对报文信息或数据包等进行过滤，过滤网关与汇聚单元之间的通信过程并不安全，缺乏保障，无法对网络中的这些信息威胁进行有效的防范。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种安全通信方法及系统。

本发明解决上述技术问题的技术方案如下：

一种安全通信方法，包括以下步骤：

过滤网关建立与汇聚单元通信的加密通信通道；

所述过滤网关接收数据包，还原出所述数据包的应用层数据内容；

所述过滤网关根据预设的内容过滤规则对所述应用层数据内容进行处理，过滤掉所述应用层数据内容不符合所述内容过滤规则的数据包；

所述过滤网关将未被过滤的数据包通过所述加密通信通道发送给所述汇聚单元。

本发明的有益效果是：本发明提供的一种安全通信方法，通过在过滤网关与汇聚单元之间建立通信的加密通信通道，可以确保过滤网关和汇聚单元之间的信息传输安全，并通过过滤网关还原出数据包的应用层内容，根据预设的内容过滤规则对所述数据包进行过滤，实现了对包含不良信息和特定信息的数据包进行过滤，避免用户使用的终端接收到包含有信息威胁的数据包，保证了用户的信息安全，还可以根据用户的需求设置需要过滤的内容，可以根据客户的需求进行定制化过滤，进一步提高信息的安全性，有效的防范了网络中的信息威胁。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步地，所述过滤网关建立与汇聚单元通信的加密通信通道具体包括：

过滤网关和汇聚单元分别获取对方的IP地址，并分别在所述过滤网关和所述汇聚单元设置地址过滤规则；

所述过滤网关和所述汇聚单元之间执行IP地址过滤，建立用于通信的加密通信通道。

采用上述进一步方案的有益效果是：通过地址过滤规则在过滤网关和汇聚单元之间建立加密的通信通道，可以提高过滤网关和汇聚单元之间的通信安全性。

本发明解决上述技术问题的另一种技术方案如下：

一种安全通信系统，包括：过滤网关和汇聚单元，所述过滤网关具体包括：

通信单元，用于建立与汇聚单元通信的加密通信通道；

处理单元，用于接收数据包，还原出所述数据包的应用层数据内容；