一种实现交换机内部报文安全防护的方法、系统以及交换机

摘要

本发明公开了一种实现交换机内部报文安全防护的方法、系统以及交换机，所述方法包括：主控模块向安全防护模块实时同步三层VLAN状态信息；通过主控模块指定需要报文安全防护的VLAN；主控模块根据预设的过滤规则生成报文引导规则并下发至接口模块；接口模块把进入和/或流出所述指定VLAN的IP报文重定向到安全防护模块；安全防护模块根据预设的安全策略，对收到的IP报文进行处理，把通过安全策略处理的IP报文转回接口模块。采用本发明的技术方案，在一个既需要交换又需要安全防护的网络拓扑中，达到交换与安全充分融合，不用对拓扑做出任何变动，降低了用户投资和管理成本。

主权项

一种实现交换机内部报文安全防护的方法，其特征在于，包括以下步骤：A、主控卡向安全防护线卡实时同步三层VLAN状态信息；B、通过主控卡指定需要报文安全防护的VLAN，其中，所述三层VLAN状态信息包括：三层VLAN接口MAC、接口IP信息、路由表项和邻居表项；其中路由表项和邻居表项，包括静态配置的条目和动态生成的条目；C、主控卡根据预设的过滤规则生成报文引导规则并下发至接口线卡；D、接口线卡把进入和/或流出所述指定VLAN的IP报文重定向到安全防护线卡，其中，主控卡分别与接口线卡和安全防护线卡连接，接口线卡与安全防护线卡连接；E、安全防护线卡根据预设的安全策略，对收到的IP报文进行处理，把通过安全策略处理的IP报文转回接口线卡。