一种安全业务处理方法以及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113726689A(43)申请公布日2021.11.30(21)申请号202110852441.4(22)申请日2021.07.27(71)申请人新华三信息安全技术有限公司地址230001安徽省合肥市高新区创新大道2800号创新产业园二期H2栋541室(72)发明人李闯(51)Int.Cl.H04L12/859(2013.01)H04L29/06(2006.01)权利要求书2页说明书7页附图2页(54)发明名称一种安全业务处理方法以及装置(57)摘要本说明书提供一种安全业务处理方法以及装置，涉及通信技术领域。一种安全业务处理方法，应用于安全设备，包括：接收客户端所发送的数据流；对数据流中的数据报文进行解析，获取数据报文的目的IP地址；若在本地的第一映射表中未匹配到与目的IP地址相对应的应用类型，则将目的IP地址发送到云平台，以使云平台根据目的IP地址查找自身所维护的第二映射表，并将所确定的应用类型发送给安全设备；在第一映射表中记录目的IP地址和接收到的应用类型的对应关系；根据接收到的应用类型对数据报文进行安全业务处理。通过上述方法能够降低安全设备的处理压力。CN113726689ACN113726689A权利要求书1/2页1.一种安全业务处理方法，其特征在于，应用于安全设备，包括：接收客户端所发送的数据流；对所述数据流中的数据报文进行解析，获取所述数据报文的目的互联网协议IP地址；若在本地的第一映射表中未匹配到与所述目的IP地址相对应的应用类型，则将所述目的IP地址发送到云平台，以使所述云平台根据所述目的IP地址查找自身所维护的第二映射表，并将所确定的应用类型发送给所述安全设备；在所述第一映射表中记录所述目的IP地址和接收到的应用类型的对应关系；根据接收到的应用类型对所述数据报文进行安全业务处理。2.根据权利要求1所述的方法，其特征在于，在获取所述数据报文的目的IP地址之后，还包括：若在本地的第一映射表中匹配到与所述目的IP地址相对应的应用类型，则根据匹配到的应用类型对所述数据报文进行安全业务处理。3.根据权利要求1所述的方法，其特征在于，在所述将所述目的IP地址发送到云平台之后，还包括：若在预设时间内未接收到所述云平台发送的应用类型，或者，在预设时间内接收到所述云平台发送的未匹配通知，则对所述数据报文进行深度报文检测DPI，确定所述数据报文的应用类型；在所述第一映射表中记录所述数据报文的目的IP地址和所确定的应用类型的对应关系。4.根据权利要求3所述的方法，其特征在于，在对所述数据报文进行DPI，确定所述数据报文的应用类型之后，还包括：将所述目的IP地址和所确定的应用类型的对应关系发送至所述云平台，以使所述云平台在所述第二映射表中记录。5.根据权利要求1所述的方法，其特征在于，所述第一映射表还包括老化时间；所述方法，还包括：若到达所述老化时间，则从所述第一映射表中清除与该老化时间对应的、目的IP地址与应用类型的对应关系。6.一种安全业务处理装置，其特征在于，应用于安全设备，包括：接收单元，用于接收客户端所发送的数据流；获取单元，用于对所述数据流中的数据报文进行解析，获取所述数据报文的目的IP地址；发送单元，用于若在本地的第一映射表中未匹配到与所述目的IP地址相对应的应用类型，则将所述目的IP地址发送到云平台，以使所述云平台根据所述目的IP地址查找自身所维护的第二映射表，并将所确定的应用类型发送给所述安全设备；记录单元，用于在所述第一映射表中记录所述目的IP地址和接收到的应用类型的对应关系；处理单元，用于根据接收到的应用类型对所述数据报文进行安全业务处理。7.根据权利要求6所述的装置，其特征在于，所述处理单元，还用于若在本地的第一映射表中匹配到与所述目的IP地址相对应的应用类型，则根据匹配到的应用类型对所述数据2CN113726689A权利要求书2/2页报文进行安全业务处理。8.根据权利要求6所述的装置，其特征在于，在所述将所述目的IP地址发送到云平台之后，还包括：深度检测单元，用于若在预设时间内未接收到所述云平台发送的应用类型，或者，在预设时间内接收到所述云平台发送的未匹配通知，则对所述数据报文进行DPI，确定所述数据报文的应用类型；所述记录单元，还用于在所述第一映射表中记录所述数据报文的目的IP地址和所确定的应用类型的对应关系。9.根据权利要求8所述的装置，其特征在于，还包括：所述发送单元，还用于将所述目的IP地址和所确定的应用类型的对应关系发送至所述云平台，以使所述云平台在所述第二映射表中记录。10.根据权利要求6所述的装置，其特征在于，所述第一映射表还包括老化时间；所述装置，还包括：老化单元，用于若到达所述老化时间，则从所述第一映射表中清除