申请/专利权人：上海格尔安全科技有限公司

申请日：2021-10-28

公开（公告）日：2024-07-05

公开（公告）号：CN113992699B

主分类号：H04L67/1095

分类号：H04L67/1095;H04L9/40;H04L45/74

优先权：

专利状态码：有效-授权

法律状态：2024.07.05#授权;2022.02.18#实质审查的生效;2022.01.28#公开

摘要：本发明公开的一种基于网卡镜像的跨网络全流量数据监管方法，包括以下步骤：对安全网关的网络端口进行配置；对终端设备、安全网关、应用服务器和监管服务器的IP地址进行配置；终端设备将数据请求包进行加密处理并发送至安全网关；安全网关对数据请求包进行解密处理，一方面将解密后的数据请求包发送至应用服务器，另一方面对解密后的数据请求包进行流量镜像处理并发送至所述监管服务器；应用服务器对数据请求包进行处理，生成数据响应包，并发送至所述安全网关；以及安全网关接收到数据响应包后，一方面将数据响应包发送至终端设备，另一方面对数据响应包进行流量镜像处理并发送至监管服务器。本发明实现了基于网卡镜像的跨网络全流量数据监管。

主权项：1.一种基于网卡镜像的跨网络全流量数据监管方法，其特征在于，包括以下步骤：将安全网关的第一网络端口与终端设备进行网络连接，其第二网络端口与应用服务器进行网络连接，其第三网络端口与监管服务器进行网络连接；对所述终端设备的IP地址、所述安全网关的IP地址、所述应用服务器的IP地址以及所述监管服务器的IP地址进行配置；当所述终端设备需要访问所述应用服务器时，所述终端设备将数据请求包进行加密处理并发送至所述安全网关；所述安全网关对接收到的数据请求包进行解密处理，一方面通过所述安全网关的第二网络端口将解密后的数据请求包发送至所述应用服务器，另一方面对解密后的数据请求包进行流量镜像处理，并将处理后得到的镜像数据包通过所述安全网关的第三网络端口发送至所述监管服务器；所述应用服务器对所述安全网关发送的数据请求包进行处理，生成数据响应包，并通过所述安全网关的第二网络端口将所述数据响应包发送至所述安全网关；以及所述安全网关接收到所述数据响应包后，一方面将所述数据响应包发送至终端设备，另一方面对所述数据响应包进行流量镜像处理，并将处理后得到的镜像数据包通过所述安全网关的第三网络端口发送至所述监管服务器；所述对解密后的数据请求包进行流量镜像处理，并将处理后得到的镜像数据包通过所述安全网关的第三网络端口发送至所述监管服务器，包括以下步骤：在所述安全网关与所述应用服务器连接的第二网络端口上添加数据发送策略；根据数据发送策略采用TEE模块对解密后的数据请求包进行流量镜像处理，并通过TEE模块将处理得到的镜像数据包的目标地址修改为所述监管服务器的IP地址；以及将处理得到的镜像数据包通过所述安全网关的第三网络端口发送至所述监管服务器；所述对所述数据响应包进行流量镜像处理，并将处理后得到的镜像数据包通过所述安全网关的第三网络端口发送至所述监管服务器，包括以下步骤：在所述安全网关与所述应用服务器连接的第二网络端口上添加数据接收策略；根据数据接收策略采用TEE模块对接收到的数据响应包进行流量镜像处理，并通过TEE模块将处理得到的镜像数据包的目标地址修改为所述监管服务器的IP地址；以及将处理得到的镜像数据包通过所述安全网关的第三网络端口发送至所述监管服务器。

全文数据：

权利要求：

百度查询： 上海格尔安全科技有限公司 一种基于网卡镜像的跨网络全流量数据监管方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD