專利名稱：網(wǎng)絡(luò)安全檢測方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)安全檢測方法及裝置。
背景技術(shù)：
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，互聯(lián)網(wǎng)在日常生活各個層面的應(yīng)用越來越廣泛，與此同吋， 網(wǎng)絡(luò)信息傳輸過程中暴露出更多的互聯(lián)網(wǎng)安全問題，例如網(wǎng)絡(luò)非法信息肆意傳播、垃圾郵件泛濫、病毒木馬黑客攻擊、金融犯罪等，導(dǎo)致網(wǎng)絡(luò)用戶個人信息安全、甚至國家信息安全都受到巨大威脅。為了消除網(wǎng)絡(luò)隱患，對網(wǎng)絡(luò)信息的安全性進(jìn)行監(jiān)管，網(wǎng)絡(luò)運營商可以在網(wǎng)絡(luò)中各個層面部署網(wǎng)絡(luò)安全檢測設(shè)備，在對網(wǎng)絡(luò)正常流量不造成影響的情況下，對該鏈路的流量信息進(jìn)行檢測、分析等安全業(yè)務(wù)處理。目前，網(wǎng)絡(luò)安全檢測設(shè)備往往是串接在網(wǎng)絡(luò)的各個層面中以實現(xiàn)安全業(yè)務(wù)處理。 具體的，如圖I所示，網(wǎng)絡(luò)安全檢測設(shè)備中配置有0PM(0ptical Protect Module，光路保護(hù)模塊)11和EPM(Electronic Protect Module,電保護(hù)模塊)12作為流量保護(hù)裝置，同時還設(shè)置有業(yè)務(wù)處理板13，該業(yè)務(wù)處理板13用于對數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測處理。業(yè)務(wù)處理板需要在上行方向?qū)?shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測處理，以確定數(shù)據(jù)流量的下行方向和處理動作。由于業(yè)務(wù)處理板從EPM獲取的數(shù)據(jù)流量是下行方向，所以如圖I所示，業(yè)務(wù)處理板 13上設(shè)置有端ロ 131和端ロ 132，用于對網(wǎng)絡(luò)傳輸?shù)牧髁窟M(jìn)行環(huán)回處理，將網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流量由下行方向轉(zhuǎn)換為上行方向，進(jìn)而對其進(jìn)行網(wǎng)絡(luò)安全檢測處理。在實現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題為了對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流量進(jìn)行環(huán)回處理，需要在網(wǎng)絡(luò)安全檢測設(shè)備中的業(yè)務(wù)處理板上配置兩個實體端ロ，使得業(yè)務(wù)處理板對數(shù)據(jù)流量進(jìn)行處理時過程較為繁瑣，且成本較聞。

發(fā)明內(nèi)容
本發(fā)明的實施例提供一種網(wǎng)絡(luò)安全檢測方法及裝置，能夠簡化業(yè)務(wù)處理板對數(shù)據(jù)流量的處理過程，并降低成本。為達(dá)到上述目的，本發(fā)明的實施例采用如下技術(shù)方案一方面，本發(fā)明實施例提供了一種網(wǎng)絡(luò)安全檢測方法，包括在所述業(yè)務(wù)處理板上設(shè)置虛擬端ロ以獲取數(shù)據(jù)流量，其中，所述業(yè)務(wù)處理板用于檢測所述數(shù)據(jù)流量的安全性；獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。另ー方面，本發(fā)明實施例還提供了一種網(wǎng)絡(luò)安全檢測裝置，包括設(shè)置單元，用于在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以獲取數(shù)據(jù)流量，其中，所述業(yè)務(wù)處理板用于檢測所述數(shù)據(jù)流量的安全性；
4
處理單元，用于獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。本發(fā)明實施例提供的網(wǎng)絡(luò)安全檢測方法及裝置，在對數(shù)據(jù)流量進(jìn)行環(huán)回處理吋， 無需在業(yè)務(wù)處理板上配置實體端ロ，能夠簡化業(yè)務(wù)處理板對數(shù)據(jù)流量的處理過程，并降低成本。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
I為現(xiàn)有技術(shù)中網(wǎng)絡(luò)安全檢測設(shè)備的結(jié)構(gòu)示意2為本發(fā)明一實施例提供的方法流程示意3為本發(fā)明另ー實施例提供的方法流程示意4為本發(fā)明另ー實施例提供的設(shè)置有虛擬端ロ的業(yè)務(wù)處理板的處理流程5為本發(fā)明另ー實施例提供的設(shè)置有實體端ロ的業(yè)務(wù)處理板的處理流程6為本發(fā)明又一實施例提供的裝置的一個結(jié)構(gòu)示意7為本發(fā)明又一實施例提供的裝置的另ー個結(jié)構(gòu)示意8為本發(fā)明又一實施例提供的裝置的再一個結(jié)構(gòu)示意9為本發(fā)明又一實施例提供的裝置的又一個結(jié)構(gòu)示意圖。圖
圖
圖
圖
圖
圖
圖
圖
圖
具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。本發(fā)明ー實施例提供了一種網(wǎng)絡(luò)安全檢測方法，如圖2所示，該方法包括201、在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以獲取數(shù)據(jù)流量，其中，該業(yè)務(wù)處理板用于檢測該數(shù)據(jù)流量的安全性。具體的，該虛擬端ロ可以通過軟件進(jìn)行創(chuàng)建，但不僅限于此。202、業(yè)務(wù)處理板獲取數(shù)據(jù)流量，對該數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得該業(yè)務(wù)處理板對該數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。本發(fā)明實施例提供的網(wǎng)絡(luò)安全檢測方法，通過在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以對接收到的數(shù)據(jù)流量進(jìn)行環(huán)回處理，便于該業(yè)務(wù)處理板對數(shù)據(jù)流量進(jìn)行處理。與現(xiàn)有技術(shù)相比，本發(fā)明實施例提供的方法在對數(shù)據(jù)流量進(jìn)行環(huán)回處理時，無需在業(yè)務(wù)處理板上配置實體端ロ，能夠簡化業(yè)務(wù)處理板對數(shù)據(jù)流量的處理過程，并降低成本。本發(fā)明另ー實施例還提供了一種網(wǎng)絡(luò)安全檢測方法，如圖3所示，該方法包括301、通過在業(yè)務(wù)處理板上設(shè)定第一數(shù)據(jù)結(jié)構(gòu)信息以構(gòu)成虛擬端ロ，該第一數(shù)據(jù)結(jié)構(gòu)信息是在該業(yè)務(wù)處理板上配置實體端ロ時增加的數(shù)據(jù)結(jié)構(gòu)信息，用于表征當(dāng)前業(yè)務(wù)處理板配置有端ロ。具體的，該業(yè)務(wù)處理板可以通過設(shè)定數(shù)據(jù)結(jié)構(gòu)信息以記錄該業(yè)務(wù)處理板上的器件信息。當(dāng)該業(yè)務(wù)處理板上設(shè)置有該第一數(shù)據(jù)結(jié)構(gòu)信息吋，能夠使得與該業(yè)務(wù)處理板相連接的EPM可以根據(jù)該第一數(shù)據(jù)結(jié)構(gòu)信息確定該業(yè)務(wù)處理板上設(shè)置有端ロ ；其中，EPM是網(wǎng)絡(luò)安全檢測設(shè)備中的流量保護(hù)裝置，用于當(dāng)網(wǎng)絡(luò)安全檢測設(shè)備發(fā)送故障時，使網(wǎng)絡(luò)流量可以繞過當(dāng)前網(wǎng)絡(luò)安全檢測設(shè)備，以防止數(shù)據(jù)流量丟失。302、業(yè)務(wù)處理板向設(shè)備管理単元上報該第一數(shù)據(jù)結(jié)構(gòu)信息，以通知該設(shè)備管理單元當(dāng)前業(yè)務(wù)處理板設(shè)置有虛擬端ロ。其中，設(shè)備管理単元用于管理當(dāng)前網(wǎng)絡(luò)安全檢測設(shè)備上各器件的運行狀態(tài)。當(dāng)設(shè)備管理單元獲取第一數(shù)據(jù)結(jié)構(gòu)信息時，則通知當(dāng)前網(wǎng)絡(luò)安全檢測設(shè)備中的各個器件業(yè)務(wù)處理板上配置有虛擬端ロ。303、當(dāng)確定該業(yè)務(wù)處理板上設(shè)置有虛擬端ロ吋，EPM向該業(yè)務(wù)處理板傳輸數(shù)據(jù)流量。304、業(yè)務(wù)處理板通過EPM獲取數(shù)據(jù)流量，該數(shù)據(jù)流量是下行方向。305、在當(dāng)前業(yè)務(wù)處理板上對可編程器件進(jìn)行設(shè)定，以使得在當(dāng)前業(yè)務(wù)處理板上對該數(shù)據(jù)流量進(jìn)行環(huán)回處理，將該數(shù)據(jù)流量由下行方向轉(zhuǎn)換為上行方向，以便于當(dāng)前業(yè)務(wù)處理板對該數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測處理。306、業(yè)務(wù)處理板對得到的上行方向的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定該數(shù)據(jù)流量的安全性。值得說明的，為了保證網(wǎng)絡(luò)安全檢測設(shè)備具備兼容性，使得該業(yè)務(wù)處理板能夠同時支持虛擬端口和實體端ロ兩種工作模式，本發(fā)明實施例提供的方法還可以包括在業(yè)務(wù)處理板上設(shè)定環(huán)回寄存器，以控制該虛擬端ロ是否有效。具體的，業(yè)務(wù)處理板可以根據(jù)用戶指示設(shè)定該環(huán)回寄存器的取值以控制該虛擬端 ロ是否有效。例如，可以采用但不限于如下方案當(dāng)用戶選擇虛擬端ロ有效時，可以將環(huán)回寄存器取值設(shè)定為“I”；當(dāng)用戶選擇擬端ロ無效時，可以將環(huán)回寄存器取值設(shè)定為“O”。當(dāng)用戶選擇虛擬端ロ無效時，可以采用但不限于如下方法對數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測根據(jù)用戶指示在業(yè)務(wù)處理板上配置兩個實體端ロ，以對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理；業(yè)務(wù)處理板從EPM獲取數(shù)據(jù)流量，通過實體端ロ對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理，將該數(shù)據(jù)流量轉(zhuǎn)換為上行方向；業(yè)務(wù)處理板對得到的上行方向的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定該數(shù)據(jù)流量的安全性。值得說明的是，當(dāng)虛擬端ロ無效、業(yè)務(wù)處理板上配置有實體端ロ吋，該網(wǎng)絡(luò)安全檢測設(shè)備中的EPM是可選的。當(dāng)網(wǎng)絡(luò)檢測設(shè)備不包括EPM時，業(yè)務(wù)處理板可以通過實體端ロ 直接從OPM獲取上行方向的數(shù)據(jù)流量，從而對該數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。其中，OPM用于通過光纖傳輸數(shù)據(jù)流量。具體的，當(dāng)在業(yè)務(wù)處理板上設(shè)置有虛擬端ロ吋，該業(yè)務(wù)處理板對數(shù)據(jù)流量進(jìn)行處理的處理流程如圖4所示其中，在業(yè)務(wù)處理板4上可以對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理，處理芯片41用于對經(jīng)過環(huán)回處理的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測；當(dāng)在業(yè)務(wù)處理板上設(shè)置有實體端ロ時，該業(yè)務(wù)處理板對數(shù)據(jù)流量進(jìn)行處理的處理流程如圖5所示業(yè)務(wù)處理板5上配置有實體端ロ 52和實體端ロ 53，用于對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理，處理芯片51用于對經(jīng)過環(huán)回處理的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。值得說明的是，本發(fā)明實施例中提供的業(yè)務(wù)處理板可以是LPU(Line Processing Unit,線路處理器)，但不僅限于此。本發(fā)明實施例提供的網(wǎng)絡(luò)安全檢測方法，通過在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以對接收到的數(shù)據(jù)流量進(jìn)行環(huán)回處理，便于該業(yè)務(wù)處理板對數(shù)據(jù)流量進(jìn)行處理；并且可以通過設(shè)置環(huán)回寄存器使得業(yè)務(wù)處理板可以兼容實體端ロ和虛擬端ロ兩種工作模式。與現(xiàn)有技術(shù)相比，本發(fā)明實施例提供的方法在對數(shù)據(jù)流量進(jìn)行環(huán)回處理時，無需在業(yè)務(wù)處理板上配置實體端ロ，能夠簡化業(yè)務(wù)處理板對數(shù)據(jù)流量的處理過程，并降低成本；同時還可以避免實體端ロ出現(xiàn)問題時引發(fā)的故障，提高網(wǎng)絡(luò)安全檢測設(shè)備的穩(wěn)定性。本發(fā)明又ー實施例還提供了一種網(wǎng)絡(luò)安全檢測裝置，能夠?qū)崿F(xiàn)上述方法實施例中業(yè)務(wù)處理板側(cè)的方法，如圖6所示，該裝置包括設(shè)置單元61，用于在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以獲取數(shù)據(jù)流量，其中，該業(yè)務(wù)處理板用于檢測該數(shù)據(jù)流量的安全性；處理單元62，用于獲取數(shù)據(jù)流量，對該數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得該業(yè)務(wù)處理板對該數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。進(jìn)ー步的，如圖7所示，該設(shè)置単元61包括第一設(shè)定子単元611和上報子單元 612，其中第一設(shè)定子単元611用于通過在業(yè)務(wù)處理板上設(shè)定第一數(shù)據(jù)結(jié)構(gòu)信息以構(gòu)成虛擬端ロ，該第一數(shù)據(jù)結(jié)構(gòu)信息是在該業(yè)務(wù)處理板上配置實體端ロ時增加的數(shù)據(jù)結(jié)構(gòu)信息， 用于表征當(dāng)前業(yè)務(wù)處理板配置有端ロ；上報子單元612用于向設(shè)備管理単元上報該第一數(shù)據(jù)結(jié)構(gòu)信息，以通知該設(shè)備管理單元當(dāng)前業(yè)務(wù)處理板設(shè)置有虛擬端ロ，從而獲取數(shù)據(jù)流量，其中，該設(shè)備管理単元用于管理網(wǎng)絡(luò)安全檢測設(shè)備上各器件的運行狀態(tài)。進(jìn)ー步的，如圖8所示，該處理単元62包括第一獲取子単元621、第二設(shè)定子単元 622和第一檢測子單元623，其中第一獲取子単元621用于通過電保護(hù)模塊EPM獲取數(shù)據(jù)流量，該數(shù)據(jù)流量是下行方向，其中，該流EPM用于防止數(shù)據(jù)流量丟失；第二設(shè)定子単元622用于在當(dāng)前業(yè)務(wù)處理板上對可編程器件進(jìn)行設(shè)定，以使得在當(dāng)前業(yè)務(wù)處理板上對該數(shù)據(jù)流量進(jìn)行環(huán)回處理，將該數(shù)據(jù)流量由下行方向轉(zhuǎn)換為上行方向；第一檢測子単元623用于對得到的上行方向的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定該數(shù)據(jù)流量的安全性。進(jìn)ー步的，如圖9所示，該裝置還包括設(shè)定單元63，用于設(shè)定環(huán)回寄存器，以控制該虛擬端ロ是否有效；該處理單元62包括配置子単元624，用于在當(dāng)前業(yè)務(wù)處理板上配置實體端ロ，以對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理；第二獲取子単元625，用于通過光路保護(hù)模塊OPM獲取數(shù)據(jù)流量，該OPM獲取的數(shù)據(jù)流量為上行方向，其中，該OPM用于通過光纖傳輸數(shù)據(jù)流量；第二檢測子単元626，用于對該數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定該數(shù)據(jù)流量的安全性。值得說明的是，本發(fā)明實施例中提供的業(yè)務(wù)處理板可以是LPU，但不僅限于此。本發(fā)明實施例提供的網(wǎng)絡(luò)安全檢測裝置，通過設(shè)置単元61在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以對接收到的數(shù)據(jù)流量進(jìn)行環(huán)回處理，通過處理単元62對數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。與現(xiàn)有技術(shù)相比，本發(fā)明實施例提供的裝置在對數(shù)據(jù)流量進(jìn)行環(huán)回處理時，無需在業(yè)務(wù)處理板上配置實體端ロ，能夠簡化業(yè)務(wù)處理板對數(shù)據(jù)流量的處理過程，并降低成本；同時還可以避免實體端ロ出現(xiàn)問題時引發(fā)的故障，提高網(wǎng)絡(luò)安全檢測設(shè)備的穩(wěn)定性。通過以上的實施方式的描述，所屬領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明可借助軟件加必需的通用硬件的方式來實現(xiàn)，當(dāng)然也可以通過硬件，但很多情況下前者是更佳的實施方式。基于這樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計算機(jī)軟件產(chǎn)品存儲在可讀取的存儲介質(zhì)中，如計算機(jī)的軟盤，硬盤或光盤等，包括若干指令用以使得一臺計算機(jī)設(shè)備(可以是個人計算機(jī)， 服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個實施例所述的方法。以上所述，僅為本發(fā)明的具體實施方式
，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)以所述權(quán)利要求的保護(hù)范圍為準(zhǔn)。
權(quán)利要求
1.一種網(wǎng)絡(luò)安全檢測方法，其特征在于，包括在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以獲取數(shù)據(jù)流量，其中，所述業(yè)務(wù)處理板用于檢測所述數(shù)據(jù)流量的安全性；獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述在所述業(yè)務(wù)處理板上設(shè)置虛擬端ロ 以獲取數(shù)據(jù)流量包括通過在業(yè)務(wù)處理板上設(shè)定第一數(shù)據(jù)結(jié)構(gòu)信息以構(gòu)成虛擬端ロ，所述第一數(shù)據(jù)結(jié)構(gòu)信息是在所述業(yè)務(wù)處理板上配置實體端ロ時增加的數(shù)據(jù)結(jié)構(gòu)信息，用于表征當(dāng)前業(yè)務(wù)處理板配置有端ロ ；向設(shè)備管理単元上報所述第一數(shù)據(jù)結(jié)構(gòu)信息，以通知所述設(shè)備管理単元當(dāng)前業(yè)務(wù)處理板設(shè)置有虛擬端ロ，從而獲取數(shù)據(jù)流量，其中，所述設(shè)備管理単元用于管理網(wǎng)絡(luò)安全檢測設(shè)備上各器件的運行狀態(tài)。
3.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測包括通過電保護(hù)模塊EPM獲取數(shù)據(jù)流量，所述數(shù)據(jù)流量是下行方向，其中，所述流EPM用于防止數(shù)據(jù)流量丟失；在當(dāng)前業(yè)務(wù)處理板上對可編程器件進(jìn)行設(shè)定，以使得在當(dāng)前業(yè)務(wù)處理板上對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，將所述數(shù)據(jù)流量由下行方向轉(zhuǎn)換為上行方向；對得到的上行方向的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定所述數(shù)據(jù)流量的安全性。
4.根據(jù)權(quán)利要求I或2所述的方法，其特征在于，所述方法還包括設(shè)定環(huán)回寄存器，以控制所述虛擬端ロ是否有效；當(dāng)所述虛擬端ロ無效時，所述獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測包括在當(dāng)前業(yè)務(wù)處理板上配置實體端ロ，以對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理；通過光路保護(hù)模塊OPM獲取數(shù)據(jù)流量，所述OPM獲取的數(shù)據(jù)流量為上行方向，其中，所述OPM用于通過光纖傳輸數(shù)據(jù)流量；對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定所述數(shù)據(jù)流量的安全性。
5.一種網(wǎng)絡(luò)安全檢測裝置，其特征在于，包括設(shè)置單元，用于在業(yè)務(wù)處理板上設(shè)置虛擬端ロ以獲取數(shù)據(jù)流量，其中，所述業(yè)務(wù)處理板用于檢測所述數(shù)據(jù)流量的安全性；處理單元，用于獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。
6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述設(shè)置単元包括第一設(shè)定子単元，用于通過在業(yè)務(wù)處理板上設(shè)定第一數(shù)據(jù)結(jié)構(gòu)信息以構(gòu)成虛擬端ロ， 所述第一數(shù)據(jù)結(jié)構(gòu)信息是在所述業(yè)務(wù)處理板上配置實體端ロ時增加的數(shù)據(jù)結(jié)構(gòu)信息，用于表征當(dāng)前業(yè)務(wù)處理板配置有端ロ；上報子單元，用于向設(shè)備管理単元上報所述第一數(shù)據(jù)結(jié)構(gòu)信息，以通知所述設(shè)備管理単元當(dāng)前業(yè)務(wù)處理板設(shè)置有虛擬端ロ，從而獲取數(shù)據(jù)流量，其中，所述設(shè)備管理単元用于管理網(wǎng)絡(luò)安全檢測設(shè)備上各器件的運行狀態(tài)。
7.根據(jù)權(quán)利要求5或6所述的裝置，其特征在于，所述處理単元包括第一獲取子単元，用于通過電保護(hù)模塊EPM獲取數(shù)據(jù)流量，所述數(shù)據(jù)流量是下行方向， 其中，所述流EPM用于防止數(shù)據(jù)流量丟失；第二設(shè)定子単元，用于在當(dāng)前業(yè)務(wù)處理板上對可編程器件進(jìn)行設(shè)定，以使得在當(dāng)前業(yè)務(wù)處理板上對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，將所述數(shù)據(jù)流量由下行方向轉(zhuǎn)換為上行方向； 第一檢測子単元，用于對得到的上行方向的數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定所述數(shù)據(jù)流量的安全性。
8.根據(jù)權(quán)利要求5或6所述的裝置，其特征在于，所述裝置還包括設(shè)定單元，用于設(shè)定環(huán)回寄存器，以控制所述虛擬端ロ是否有效；所述處理單元包括配置子単元，用于在當(dāng)前業(yè)務(wù)處理板上配置實體端ロ，以對獲取的數(shù)據(jù)流量進(jìn)行環(huán)回處理；第二獲取子単元，用于通過光路保護(hù)模塊OPM獲取數(shù)據(jù)流量，所述OPM獲取的數(shù)據(jù)流量為上行方向，其中，所述OPM用于通過光纖傳輸數(shù)據(jù)流量；第二檢測子単元，用于對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測，確定所述數(shù)據(jù)流量的安全
全文摘要
本發(fā)明公開了一種網(wǎng)絡(luò)安全檢測方法及裝置，涉及通信領(lǐng)域，用于解決現(xiàn)有技術(shù)中對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測時，業(yè)務(wù)處理板對數(shù)據(jù)流量進(jìn)行處理時過程較為繁瑣，且成本較高的問題。本發(fā)明實施例提供的方法包括在所述業(yè)務(wù)處理板上設(shè)置虛擬端口以獲取數(shù)據(jù)流量，其中，所述業(yè)務(wù)處理板用于檢測所述數(shù)據(jù)流量的安全性；獲取數(shù)據(jù)流量，對所述數(shù)據(jù)流量進(jìn)行環(huán)回處理，以使得所述業(yè)務(wù)處理板對所述數(shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。本發(fā)明適用于通信領(lǐng)域，用于對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流量進(jìn)行網(wǎng)絡(luò)安全檢測。
文檔編號H04L12/26GK102594616SQ201110376758
公開日2012年7月18日 申請日期2011年11月23日 優(yōu)先權(quán)日2011年11月23日
發(fā)明者張良, 張飛, 李高超, 汪立東, 王勇, 鄒昕, 雷新, 魯松 申請人:華為技術(shù)有限公司, 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心