[发明专利]在隧道传输中的安全监测方法和装置

权利要求书

1.一种在隧道传输中的安全监测方法，其特征在于，所述方法包括：

对隧道报文进行解析，获得所述隧道报文的内层报文头部信息；

根据所述内层报文头部信息查询访问控制列表ACL，并判断是否匹配到ACL流表；若是，

基于所述ACL流表中下发的安全机制对所述隧道报文进行处理。

2.根据权利要求1所述的在隧道传输中的安全监测方法，其特征在于，在对所述隧道报文进行解析时，还获得所述隧道报文的外层隧道封装信息；

所述方法具体包括：

根据所述外层隧道封装信息查找转发表；

根据所述转发表查找结果和所述内层报文头部信息查询访问控制列表ACL。

3.根据权利要求2所述的在隧道传输中的安全监测方法，其特征在于，所述方法还包括：

根据所述外层隧道封装信息及其转发表的查找结果，对所述处理后的隧道报文进行学习和转发。

4.根据权利要求1所述的在隧道传输中的安全监测方法，其特征在于，所述方法还包括：

根据当前节点位置，确定是否需要对所述隧道报文解封装；若否，

执行所述查询ACL的步骤。

5.根据权利要求4所述的在隧道传输中的安全监测方法，其特征在于，若确定需要对所述隧道报文解封装；则，

在对所述隧道报文解封装后，根据所述内层报文头部信息查找转发表；

根据所述内层报文头部信息及其转发表的查找结果，对解封装后的所述隧道报文进行学习和转发。

6.一种在隧道传输中的安全监测装置，其特征在于，包括：

解析模块，用于对隧道报文进行解析以获得所述隧道报文的内层报文头部信息；

匹配模块，用于根据所述内层报文头部信息查询访问控制列表ACL，并判断是否匹配到ACL流表；

安全处理模块，用于在匹配到ACL流表时，基于所述ACL流表中下发的安全机制对所述隧道报文进行处理。

7.根据权利要求6所述的在隧道传输中的安全监测装置，其特征在于，所述解析模块在对所述隧道报文进行解析时，还获得所述隧道报文的外层隧道封装信息；

所述安全监测装置还包括：

第一查找模块，用于根据所述外层隧道封装信息查找转发表；

所述匹配模块具体用于根据所述转发表查找结果和所述内层报文头部信息查询访问控制列表ACL。

8.根据权利要求7所述的在隧道传输中的安全监测装置，其特征在于，还包括：

第一转发模块，用于根据所述外层隧道封装信息及其转发表的查找结果，对所述处理后的隧道报文进行学习和转发。

9.根据权利要求6所述的在隧道传输中的安全监测装置，其特征在于，还包括：

判断模块，用于根据当前节点位置，确定是否需要对所述隧道报文解封装；

所述匹配模块用于在所述判断模块确定不需要对所述隧道报文解封装时查询ACL。

10.根据权利要求9所述的在隧道传输中的安全监测装置，其特征在于，还包括：

解封装模块，用于在所述判断模块确定需要对所述隧道报文解封装时，对所述隧道报文解封装；

所述安全监测装置还包括：

第二查找模块，用于根据所述内层报文头部信息查找转发表；

第二转发模块，用于根据所述内层报文头部信息及其转发表的查找结果，对解封装后的所述隧道报文进行学习和转发。