基于下一代网络业务的防火墙控制系统及方法

摘要

本发明提供了一种基于NGN业务的防火墙控制系统及方法。首先，业务控制设备中的应用层代理模块解析应用层信令，进行信令流的安全检测，确定业务媒体流的安全级别需求信息，并提供给策略决策功能实体；策略决策功能实体根据媒体流的安全级别需求信息以及保存的策略信息确定相应的媒体流的安全级别控制信息，并提供给网络边界设备；网络边界设备中的基于包过滤的防火墙功能模块根据媒体流的安全级别控制信息对流经的业务媒体流进行安全检测。本发明使得基于包过滤的防火墙可以执行NGN每用户每会话细粒度的安全分级处理，可根据用户需求和会话类型动态选择不同安全级别的包过滤工作方式进行媒体流的安全检测，防止网络攻击。