一种网络安全服务整合方法及装置

摘要

本发明公开了一种网络安全服务整合方法及装置，包括步骤：S1，通过包获取模块去抓取流经网络安全设备的网络数据包，该数据包会被交给包解析模块进行针对数据包头部的处理，获取数据包的五元组信息；S2，包过滤模块根据数据包的五元组信息以及服务整合规则来选择将该数据包放行、阻止还是有选择地送入各个预处理模块和安全服务模块；S3，经过步骤S2处理后的这些数据包信息将在各个安全服务模块中与规则库或特征库进行内容匹配，根据匹配结果通过包处理模块对数据包进行处理并在日志模块中进行日志记录等；本发明提高了安全服务效率，可以灵活开关相应安全服务，能够使得各个安全服务能够彼此协同配合，让提供的安全服务更加高效可靠。