网络安全防护方法、系统、装置、专用数据处理器、存储介质及电子设备制造方法及图纸

本申请实施例提供一种网络安全防护方法、系统、装置、专用数据处理器、存储介质及电子设备，网络安全防护方法用于网络安全防护系统中的安全防护设备，网络安全防护系统还包括安全控制系统和计算服务设备，计算服务设备与安全防护设备耦接，通过获取目标流量数据，对目标流量数据进行检测，若检测到目标流量数据中存在威胁数据，则根据预设的初始威胁阻断策略对威胁数据进行阻断，并将威胁数据发送至安全控制系统，以使安全控制系统根据威胁数据生成更新威胁阻断策略，并将更新威胁阻断策略下发至网络安全防护系统中的各安全防护设备，对初始威胁阻断策略进行更新。可以对所有经过计算服务设备的流量数据进行安全防护，提升网络安全防护的全面性。

【技术实现步骤摘要】

本申请实施例涉及通信安全，尤其涉及一种网络安全防护方法、系统、装置、专用数据处理器、存储介质及电子设备。

技术介绍

1、现有技术中，通常只能实现对经过网络服务层的流量数据进行安全检测和阻断，而针对如局域网内各服务器之间传输的流量数据等不经过网络服务层的流量数据，则无法进行监控和防护，从而导致网络安全防护不够全面。

技术实现思路

1、有鉴于此，本申请实施例提供一种网络安全防护方法、系统、装置、专用数据处理器、存储介质及电子设备，以至少部分解决上述问题。

2、根据本申请实施例的第一方面，提供了一种网络安全防护方法，应用于网络安全防护系统中的安全防护设备，网络安全防护系统还包括安全控制系统和计算服务设备，计算服务设备与安全防护设备耦接，网络安全防护方法包括：获取目标流量数据，目标流量数据包括由计算服务设备发出的流量数据或者向计算服务设备发送的流量数据；对目标流量数据进行检测，若检测到目标流量数据中存在威胁数据，则根据预设的初始威胁阻断策略对威胁数据进行阻断，并将威胁数据发送至安全控制系统，以使安全控制系本文档来自技高网...

【技术保护点】

1.一种网络安全防护方法，其特征在于，应用于网络安全防护系统中的安全防护设备，所述网络安全防护系统还包括安全控制系统和计算服务设备，所述计算服务设备与所述安全防护设备耦接，所述网络安全防护方法包括：

2.根据权利要求1所述的网络安全防护方法，其特征在于，所述安全防护设备为专用数据处理器DPU，所述专用数据处理器DPU中设置有网络安全防护装置；

3.根据权利要求2所述的网络安全防护方法，其特征在于，所述专用数据处理器DPU包括控制数据处理模块和数据执行模块，所述网络安全防护方法还包括：

4.根据权利要求1所述的网络安全防护方法，其特征在于，在所述若检测到...

【技术特征摘要】

1.一种网络安全防护方法，其特征在于，应用于网络安全防护系统中的安全防护设备，所述网络安全防护系统还包括安全控制系统和计算服务设备，所述计算服务设备与所述安全防护设备耦接，所述网络安全防护方法包括：

2.根据权利要求1所述的网络安全防护方法，其特征在于，所述安全防护设备为专用数据处理器dpu，所述专用数据处理器dpu中设置有网络安全防护装置；

3.根据权利要求2所述的网络安全防护方法，其特征在于，所述专用数据处理器dpu包括控制数据处理模块和数据执行模块，所述网络安全防护方法还包括：

4.根据权利要求1所述的网络安全防护方法，其特征在于，在所述若检测到所述目标流量数据中存在威胁数据，则根据预设的初始威胁阻断策略对所述威胁数据进行阻断，并将所述威胁数据发送至所述安全控制系统之后，所述网络安全防护方法还包括：

5.根据权利要求1所述的网络安全防护方法，其特征在于，所述安全控制系统包括控制器和分析器；

【专利技术属性】
技术研发人员：黄晓利，曹辉，张宇，
申请(专利权)人：中科驭数北京科技有限公司，
类型：发明
国别省市：