会话保持方法及装置

摘要

本发明是关于会话保持方法及装置，所述方法包括：在所述安全设备被切换为服务设备后，接收上一被选定的服务设备发送的同步报文；其中，所述同步报文携带上一被选定的服务设备与上行服务端以及下行客户端之间交互的会话信息；基于所述同步报文中携带的所述会话信息保持与所述上行服务端以及下行客户端的会话。应用本发明可以在不影响上层业务的基础上动态切换链路，从而使得渗透攻击等针对链路的攻击无法持续进行，有效地解决了相关技术在防护针对链路的攻击时防护能力差的问题。

主权项

一种会话保持方法，应用于包括若干安全设备、上行服务端以及下行客户端的网络安全系统中的任一安全设备，其中，所述若干安全设备中的安全设备基于预设的周期被随机切换为服务设备，且在切换过程中保持与所述上行服务端以及所述下行客户端之间的会话不变，其特征在于，所述若干安全设备均预配置了与所述上行服务端相同的下行IP地址，以及均配置了相同的对应于所述上行服务端的上行IP地址；所述方法包括：在所述安全设备被切换为服务设备后，接收上一被选定的服务设备发送的同步报文；其中，所述同步报文携带上一被选定的服务设备与上行服务端以及下行客户端之间交互的会话信息；基于所述同步报文中携带的所述会话信息保持与所述上行服务端以及下行客户端的会话。