一种保护网络安全的方法和网络安全保护设备技术

本发明专利技术提供一种保护网络安全的方法，方法主要包括：接收原始ｐｉｎｇ数据包；获取验证值，在原始ｐｉｎｇ数据包的选项数据字段加入验证值；对加入了验证值的原始ｐｉｎｇ数据包进行编码，得到ｐｉｎｇ回显请求数据包；向外网发送ｐｉｎｇ回显请求数据包；验证来自外网的ｐｉｎｇ回显应答数据包的选项数据字段是否包含有与验证值匹配的值；当选项数据字段包含有与验证值匹配的值时，对ｐｉｎｇ回显应答数据包进行解码；向内网发送解码后的ｐｉｎｇ回显应答数据包。采用该方法，能够在单向或双向的数据流环境下，利用选项数据字段的特性，不以占用网络安全保护设备的内存的会话记录方法而实现对ｐｉｎｇ数据包的监控，节约了网络安全保护设备的内存。

【技术实现步骤摘要】

【技术保护点】
一种保护网络安全的方法，其特征在于，包括：　接收原始ｐｉｎｇ数据包；　获取验证值，在所述原始ｐｉｎｇ数据包的选项数据字段加入所述验证值；　对加入了所述验证值的原始ｐｉｎｇ数据包进行编码，得到ｐｉｎｇ回显请求数据包；　 向外网发送所述ｐｉｎｇ回显请求数据包；　验证来自外网的ｐｉｎｇ回显应答数据包的选项数据字段是否包含有与所述验证值匹配的值；　当所述选项数据字段包含有与所述验证值匹配的值时，对所述ｐｉｎｇ回显应答数据包进行解码；　向内网发送 解码后的ｐｉｎｇ回显应答数据包。

【技术特征摘要】

【专利技术属性】
技术研发人员：马勺布，
申请(专利权)人：成都市华为赛门铁克科技有限公司，
类型：发明
国别省市：90[中国|成都]