一种网络安全设备联动的方法及系统

摘要

本发明公开了一种网络安全设备联动的方法及系统，涉及网络安全领域，用以解决现有网络安全设备联动阻断技术的时效性较差的问题。方法包括：数据包到达用户主机之前被审计系统和防火墙同时截获；防火墙判定不是http数据包；或者判定是http数据包，但未在设定的时间内收到审计系统发来的阻断要求，则转发该数据包；防火墙判定是http数据包，并且在设定的时间内收到审计系统发来的阻断要求，则进行阻断处理。系统包括：部署在网络侧集线器与用户主机侧交换机之间的防火墙，以及并联在所述集线器与交换机之间的审计系统。

主权项

一种网络安全设备联动的方法，其特征在于，包括下列步骤：数据包到达用户主机之前被审计系统和防火墙同时截获；防火墙判定不是超文本传输协议http数据包；或者判定是http数据包，但未在设定的时间内收到审计系统发来的阻断要求，则转发该数据包；防火墙判定是http数据包，并且在设定的时间内收到审计系统发来的阻断要求，则进行阻断处理。