[发明专利]业务数据处理方法、交换机组和业务数据处理系统

说明书

本发明公开一种业务数据处理方法、交换机组和业务数据处理系统。其中，该方法包括：目标交换机组接收多个路由器中的目标路由器发送的第一业务数据，其中，所述目标交换机组用于在所述多个路由器与防护设备组之间传输业务数据；所述目标交换机组通过所述防护设备组中已激活的目标防护设备清除所述第一业务数据中与目标网络攻击对应的数据，得到目标业务数据；所述目标交换机组将所述目标业务数据发送给所述目标路由器。本发明解决了相关技术的业务数据处理方法存在由于需要保证所有路由器下的防护设备均处于被调用状态而导致业务数据防护效率低的技术问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种业务数据处理方法、交换机组和业务数据处理系统。

背景技术

随着互联网公司业务种类不断增加，以及游戏、即时通信、云服务等业务快速发展的同时，业务遭受的网络攻击(例如，DDoS(Distributed Denial of Service，分布式拒绝服务)、CC(Challenge Collapsar，挑战黑洞)和漏洞攻击等)威胁也在不断攀升。

相关技术中的安全防护架构可以如图1所示。ADS、CC和WAF(Web ApplicationFirewall，Web应用防火墙)防护设备均与园区出口核心路由器(简称为路由器设备)直连。每台防护设备分别于路由器设备建立BGP(Border Gateway Protocol，边界网关协议)邻居。当ADS、CC或WAF防护设备需要对业务外网IP/VIP进行安全防护时，防护设备会向路由器设备通告该业务IP的一条32位主机BGP路由。该路由在路由器设备的路由表中生效后，被防护业务IP/VIP(Internet Protocol/Virtual Internet Protocol，网络协议/虚拟网络协议)在路由器设备上的入方向流量，将从路由器设备侧转发到防护设备进行清洗，清洗后正常业务流量从防护设备回注到路由器设备的RTN(Return)路由表，该RTN路由表为用于清洗回注的VRF(Virtual Routing Forwarding，虚拟路由转发表)路由表，再由路由器设备转发到下层网络设备(例如，业务服务器)，最终清洗后的正常流量到达业务服务器。

然而，在相关技术中的安全防护架构中，需要保证与各路由器相连的防护设备均处于可被调用状态。如果有路由器下的防护设备故障或未被调用，则该路由器上的攻击流量会直接转发到下层网络设备。存在业务及其被攻击后无法正常对外服务或入侵的风险。

发明内容

本发明实施例中提供一种业务数据处理方法、交换机组和业务数据处理系统，以至少解决相关技术的业务数据处理方法存在由于需要保证所有路由器下的防护设备均处于被调用状态而导致业务数据防护效率低的技术问题。

根据本发明实施例的一个方面，提供了一种业务数据处理方法，包括：目标交换机组接收多个路由器中的目标路由器发送的第一业务数据，其中，所述目标交换机组用于在所述多个路由器与防护设备组之间传输业务数据；所述目标交换机组通过所述防护设备组中已激活的目标防护设备清除所述第一业务数据中与目标网络攻击对应的数据，得到目标业务数据；所述目标交换机组将所述目标业务数据发送给所述目标路由器。

根据本发明实施例的另一方面，还提供了一种交换机组，所述交换机组与多个路由器和防护设备组相连，用于在所述多个路由器与防护设备组之间传输业务数据，所述交换机组包括：目标处理器、目标存储器和目标传输装置，其中，所述目标传输装置，用于接收所述多个路由器中的目标路由器发送的第一业务数据；所述目标处理器，用于执行控制指令，其中，所述控制指令用于控制通过所述防护设备组中已激活的目标防护设备清除所述第一业务数据中与目标网络攻击对应的数据，得到目标业务数据；所述目标传输装置，还用于将所述目标业务数据发送给所述目标路由器；所述目标存储器，用于存储所述控制指令。