基于虚拟局域网交换的入侵防御方法与系统

摘要

本发明实施例公开了一种基于虚拟局域网交换的入侵防御方法与系统，其中，方法包括：边界交换机接收数据报文；识别发送方主机与接收方主机是否属于同一个VLAN以及是否属于预先设定的保护VLAN；若发送方主机与接收方主机属于同一个VLAN，对数据报文进行转发处理；若发送方主机与接收方主机不属于同一个VLAN，且发送方主机或接收方主机属于预先设定的保护VLAN，请求IPS对数据报文进行应用层的数据内容安全防护处理，并对通过安全防护处理的数据报文进行转发处理。本发明实施例可以在网络边界包括多个VLAN时的二层网络环境中，实现应用层的数据内容检测和防护，以保障VLAN用户的安全性，并且减小系统开销，降低网络断点风险。