[发明专利]一种网络安全检测网关及系统

权利要求书

1.一种网络安全检测网关，其特征在于，所述网络安全检测网关包括：

数据接收分析装置，用于接收网络数据包并在隔离环境中对网络数据包进行分析，并得到数据分析结果，所述数据分析结果至少包含协议类型、业务类型、数据发送端类型和数据接收端类型；

安全性评估装置，用于根据数据分析结果进行安全性评估，得到安全性评估报告，所述安全性评估报告中包含有网络数据包中包含的各条数据的风险等级；

数据分流装置，用于根据安全性评估报告将网络数据包分割为安全数据包和风险数据包，所述风险等级高于预设值的网络数据包为风险数据包，风险等级不高于预设值的网络数据包为安全数据包；

数据发送装置，用于将安全数据包和风险数据包分别通过公用传输信道和加密传输信道发出，所述加密传输信道用于对风险数据包和风险数据包的风险等级信息进行加密传输。

2.根据权利要求1所述的网络安全检测网关，其特征在于，所述数据接收分析装置包括：

数据包接收模块，用于接收网络数据包；

数据包解析模块，用于在隔离环境中对网络数据包进行解析，并得到数据分析结果。

3.根据权利要求1所述的网络安全检测网关，其特征在于，所述安全性评估装置包括：

特征向量生成模块，用于根据数据分析结果生成相应的网络数据包特征向量，所述网络数据包特征向量用于表征网络数据包所包含的信息类型；

评估函数生成模块，用于根据网络数据包特征向量匹配相应的评估函数，并将网络数据包特征向量中的各元素值代入评估函数中，得到风险评估值；

风险等级评估模块，用于根据风险评估值生成安全性评估报告，所述安全性评估报告包含当前网络数据包中包含的各条数据风险等级。

4.根据权利要求1所述的网络安全检测网关，其特征在于，所述数据分流装置包括：

数据包分片模块，用于对网络数据包进行分片处理，得到多个数据块；

数据包分类模块，用于根据安全性评估报告划分数据块为安全数据块和风险数据块；

数据包组合模块，用于将多个安全数据块封装为安全数据块，并将多个风险数据块封装为风险数据包。

5.根据权利要求1所述的网络安全检测网关，其特征在于，所述数据发送装置包括：

公用传输模块，用于将安全数据包通过公用传输信道发送；

数据包加密模块，用于对风险数据包进行加密，并将风险数据包对应的风险等级信息编译于风险数据包内；

加密传输模块，用于将风险数据包通过加密传输信道发送。

6.根据权利要求3所述的网络安全检测网关，其特征在于，所述评估函数存储于函数数据库中，所述函数数据库中存储有多种评估函数，多种评估函数分别对应不同类型的网络数据包。

7.根据权利要求5所述的网络安全检测网关，其特征在于，所述数据包加密模块对风险数据包采用的加密方式为MD5加密、对称加密和非对称加密方式中的任意一种。

8.一种网络安全检测系统，其特征在于，包括如上述权利要求1～7任一所述的网络安全检测网关，还包括服务器，所述服务器与网络安全检测网关通信连接。