技術(shù)總結(jié)
本發(fā)明公開了一種實(shí)現(xiàn)動(dòng)態(tài)網(wǎng)絡(luò)防護(hù)的方法,包括:公網(wǎng)服務(wù)器在預(yù)設(shè)表中查找所述客戶端所要訪問(wèn)的內(nèi)網(wǎng)服務(wù)器;在所述客戶端的IP地址變化時(shí),所述公網(wǎng)服務(wù)器控制所述內(nèi)網(wǎng)服務(wù)器實(shí)時(shí)更新防火墻規(guī)則以對(duì)所述客戶端訪問(wèn)所述內(nèi)網(wǎng)服務(wù)器進(jìn)行防護(hù)。本發(fā)明還公開了對(duì)應(yīng)的系統(tǒng)以及一種動(dòng)態(tài)防火墻。本發(fā)明在客戶端的IP地址變化時(shí),通過(guò)公網(wǎng)服務(wù)器實(shí)時(shí)將變化的客戶端IP地址發(fā)送到該客戶端所要訪問(wèn)的內(nèi)網(wǎng)服務(wù)器,內(nèi)網(wǎng)服務(wù)器則實(shí)時(shí)更新防火墻規(guī)則以便對(duì)客戶端訪問(wèn)內(nèi)網(wǎng)服務(wù)器進(jìn)行防護(hù),有效減少規(guī)則膨脹,且大大縮小了防火墻的過(guò)濾訪問(wèn),維護(hù)更容易,提升防護(hù)能力。
技術(shù)研發(fā)人員:張日和;董世綢;姚洪銳;江柳彬
受保護(hù)的技術(shù)使用者:深圳市先河系統(tǒng)技術(shù)有限公司
文檔號(hào)碼:201610505738
技術(shù)研發(fā)日:2016.06.29
技術(shù)公布日:2016.12.07