一种基于移动路径的内网防护装置制造方法及图纸

本实用新型专利技术提供一种基于移动路径的内网防护装置，包括若干个端口、流量缓存器、路径生成器、路径库以及内置有MAC地址表的存储器，每个端口对应连接一个内网设备；所述路径库包括多条基于不同流量转发设备实现的路径；所述流量缓存器分别与多个端口和所述路径生成器连接，用于缓存所述端口接收的内网流量，并向所述路径生成器发送转发路径获取请求；所述路径生成器与所述路径库连接，用于在接收到所述转发路径获取请求后，根据预设选择策略从所述路径库中选择至少一个流量转发设备生成转发路径返回给所述流量缓存器；所述流量缓存器，用于依据所述路径生成器返回的转发路径和所述MAC地址表，调用相应的流量转发设备将缓存的内网流量转发至目标端口。内网流量转发至目标端口。内网流量转发至目标端口。

【技术实现步骤摘要】
一种基于移动路径的内网防护装置


[0001]本技术涉及一种内网防护装置，具体的说，涉及了一种基于移动路径的内网防护装置。

技术介绍

[0002]目前，针对内网设备的防护往往依靠传统的IPS、IDS、态势感知、蜜罐或者安全网关进行加强防护，此种防护方式往往基于已知威胁进行防护，对于未知威胁往往束手无策。基于拟态理论的防护措施却仅仅能对设备自身进行加强防护，无法防护所有内网设备。如何在内网中实现主动防御，对于提高内网设备的安全性具有重要意义。
[0003]为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

技术实现思路

[0004]本技术的目的是针对现有技术的不足，从而提供一种基于移动路径的内网防护装置。
[0005]为了实现上述目的，本技术所采用的技术方案是：一种基于移动路径的内网防护装置，包括若干个端口、流量缓存器、基于MCU的路径生成器、路径库以及内置有MAC地址表的存储器，每个端口对应连接一个内网设备；所述路径库包括多个流量转发设备，每个流量转发设备内置有唯一一条子路径，并基于所述子路径进行流量转本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于移动路径的内网防护装置，其特征在于：包括若干个端口、流量缓存器、基于MCU的路径生成器、路径库以及内置有MAC地址表的存储器，每个端口对应连接一个内网设备；所述路径库包括多个流量转发设备，每个流量转发设备内置有唯一一条子路径，并基于所述子路径进行流量...

【专利技术属性】
技术研发人员：吕青松，郭义伟，冯志峰，孙统帅，
申请(专利权)人：河南信大网御科技有限公司，
类型：新型
国别省市：