【技术实现步骤摘要】
IP网络的一种过滤技术。
技术介绍
目前，无论是防火墙还是审计系统的acl过滤都是在网络主干上进行的，其原理 是在网关设备收到非法的报文直接丢掉而不去转发从而达到了过滤非法报文(会话) 的目的；这样做的一个缺点是l由于网关设备同时担任过滤和转发的任务，所以会消耗网 关处理报文的时间；2在主干上做过滤阻断增加了网络上故障的危险。为了回避在主干做 阻断的缺点我们提出了与此相对的旁路阻断，旁路阻断顾名思义就是在网络中插入一台旁 路阻断设备(不在网络的主干上插入)，这台设备通过交换机的镜像技术来监视流经网络 主干的报文并审计， 一旦发现有非法的报文，就采取引流分离非法的报文或会话，从 而达到了过滤非法报文或会话的目的。
技术实现思路
旁路阻断技术主要包括如下几个方面 1阻断设备通过交换机的镜像技术来监视网络主干上的报文并审计之。 2阻断设备发现有非法的报文时，利用arp欺骗技术引流非法主机(发送 非法报文的机器)的所有报文。 3阻断设备过滤掉非法的报文并转发合法的报文。 附图说明 图1阻断设备接入网络的拓普。 具体实施例方式1将阻断设备以旁路的方式接入网络， 一个网口监视用， 一个网口发送arp报文和 转发报文(如图l所示)； 2当监视口监视到有非法的报文时，设备会从发包口发送arp欺骗报文到非 法主机； 3在阻断设备上对引流过来的数据流进行处理丢弃非法的报文转发合法的报 文。
【技术保护点】
旁路阻断技术是相对于主干上的阻断技术而言的，它的优点是：容易部署、不会增加网络的单点故障等优点；基本设计思想是：利用旁路的包检测和Ｌ７的应用审计技术分析所有流经被检测线路的应用，并识别出其Ｌ７的应用类别，当发现有“非法”（符合过滤规则）的Ｌ７应用通过时利用ａｒｐ欺骗技术分离出“非法”主机（发送“非法”应用的主机）的应用（“合法”和“非法”应用集合）到旁路阻断设备，然后过滤掉“非法”的应用并转发“合法”的应用。
【技术特征摘要】
旁路阻断技术是相对于主干上的阻断技术而言的，它的优点是容易部署、不会增加网络的单点故障等优点；基本设计思想是利用旁路的包检测和L7的应用审计技术分析所有流经被检测线路的应用，并识别出其L7的应用类别，当发...
【专利技术属性】
技术研发人员：尹志超，
申请(专利权)人：莱克斯科技北京有限公司，
类型：发明
国别省市：11[中国|北京]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。