[发明专利]业务数据处理方法、交换机组和业务数据处理系统

权利要求书

1.一种业务数据处理方法，其特征在于，包括：

目标交换机组接收多个路由器中的目标路由器发送的第一业务数据，其中，所述目标交换机组用于在所述多个路由器与防护设备组之间传输业务数据；

在所述防护设备组中已激活的目标防护设备为多个的情况下，所述目标交换机组将所述第一业务数据发送给多个所述目标防护设备中的第一防护设备；

所述目标交换机组接收所述第一防护设备返回的第二业务数据，其中，所述第二业务数据为通过所述第一防护设备清除所述第一业务数据中与第一类网络攻击对应的数据之后得到的业务数据；

所述目标交换机组将所述第二业务数据发送给所述目标防护设备中的第二防护设备；

所述目标交换机组接收所述第二防护设备返回的第三业务数据，其中，所述第三业务数据为通过所述第二防护设备清除所述第二业务数据中与第二类网络攻击对应的数据之后得到的业务数据；

所述目标交换机组将目标业务数据发送给所述目标路由器，其中，所述目标业务数据包括所述第三业务数据或所述第三业务数据中的一部分。

2.根据权利要求1所述的方法，其特征在于，在所述第一防护设备和所述第二防护设备属于不同防护设备子组的情况下，

所述目标交换机组将所述第一业务数据发送给多个所述目标防护设备中的所述第一防护设备包括：所述目标交换机组中的第一交换机将所述第一业务数据发送给第二交换机，其中，所述第一交换机与所述多个路由器相连，所述第二交换机与第一防护设备子组相连，所述第一防护设备子组包括所述第一防护设备；所述第二交换机接收所述第一交换机发送的所述第一业务数据，并将所述第一业务数据发送给所述第一防护设备；

所述目标交换机组接收所述第一防护设备返回的所述第二业务数据包括：所述第二交换机接收所述第一防护设备返回的所述第二业务数据；

所述目标交换机组将所述第二业务数据发送给所述目标防护设备中的所述第二防护设备包括：在所述第一防护设备子组中不存在未使用过的所述目标防护设备的情况下，所述第二交换机将所述第二业务数据发送给所述第一交换机；所述第一交换机接收所述第二交换机发送的所述第二业务数据，并将所述第二业务数据发送给第三交换机，其中，所述第三交换机与第二防护设备子组相连，所述第二防护设备子组包括所述第二防护设备；所述第三交换机接收第一交换机发送的所述第二业务数据，并将所述第二业务数据发送给所述第二防护设备；

所述目标交换机组接收所述第二防护设备返回的所述第三业务数据包括 ：所述第三交换机接收所述第二防护设备返回的所述第三业务数据。

3.根据权利要求1所述的方法，其特征在于，在所述第一防护设备和所述第二防护设备属于相同防护设备子组的情况下，

所述目标交换机组将所述第一业务数据发送给多个所述目标防护设备中的所述第一防护设备包括：所述目标交换机组中的第一交换机将所述第一业务数据发送给第二交换机，其中，所述第一交换机与所述多个路由器相连，所述第二交换机与第一防护设备子组相连，所述第一防护设备组包括所述第一防护设备和所述第二防护设备；所述第二交换机接收所述第一业务数据，并将所述第一业务数据发送给所述第一防护设备；

所述目标交换机组接收所述第一防护设备返回的所述第二业务数据包括：所述第二交换机接收所述第一防护设备返回的所述第二业务数据；

所述目标交换机组将所述第二业务数据发送给所述目标防护设备中的所述第二防护设备包括：所述第二交换机将所述第二业务数据发送给所述第二防护设备；

所述目标交换机组接收所述第二防护设备返回的所述第三业务数据包括：所述第二交换机接收所述第二防护设备返回的所述第三业务数据。