网络安全处理方法、系统和网卡

摘要

本发明实施例提供一种网络安全处理方法、系统和网卡。该方法包括网卡接收报文；该网卡对所述报文进行第一安全处理，该第一安全处理用于处理至少一部分网络安全问题；如果该网卡确定需要对所述报文进行后续安全处理，则将第一安全处理后的报文发送给安全处理设备，由该安全处理设备对该第一安全处理后的报文进行第二安全处理，该第二安全处理用于处理另一部分网络安全问题。本发明实施例可以保证网络流量大、网络安全边界不清楚的条件下的网络安全。

主权项

一种网络安全处理方法，其特征在于，包括：网卡接收报文；所述网卡对所述报文进行第一安全处理，所述第一安全处理用于处理至少一部分网络安全问题；如果所述网卡确定需要对所述报文进行后续安全处理，则将第一安全处理后的报文发送给安全处理设备，由所述安全处理设备对所述第一安全处理后的报文进行第二安全处理，所述第二安全处理用于处理另一部分网络安全问题；所述网卡接收报文，包括：所述网卡接收来自虚拟机的报文，所述报文由虚拟机监视器透传到所述网卡；所述网卡对所述报文进行第一安全处理，包括：所述网卡根据所述报文来自的队列或虚拟网卡确定对应的虚拟机，根据与所述虚拟机对应的安全策略对所述报文进行第一安全处理，所述网卡为虚拟化技术中使用的物理网卡；所述网卡对所述报文进行第一安全处理，包括：根据TCP/UDP四层会话状态表对所述报文进行过滤处理。