一种用于防火墙的防病毒方法及装置

1.一种用于防火墙的防病毒方法，其特征在于：该方法的步骤为：
(1)在防火墙上建立用户定义的对数据包进行检查的安全规则，安全 规则中包含对数据包中符合TCP/IP协议的IP报文内的五元组属性的要 求，还包含需要进行防病毒处理的应用层协议类型的种类，以及该协议 类型种类需要的防病毒处理的要求；
(2)检查进入防火墙的数据包中符合TCP/IP协议的IP报文，读取其 中的五元组—源地址、远端口、目的地址、目的端口、协议类型—的属 性，并将其和用户定义的安全规则进行比较，如果符合用户定义的安全 规则，则允许该报文通过，否则，丢弃该报文；
(3)对于通过的报文，再次检查报文内部的数据，确定应用层的协议 类型，此时处理方式也分为以下两种：
[3-1]如果协议类型是FTP、HTTP、POP、SMTP四种时，则将报文发 送到防病毒模块进行防病毒处理；
[3-2]如果协议类型不是上述四种之一或缺失的，将报文送出防火 墙。
2.一种适用于上述用于防火墙的防病毒方法的装置，其特征在于； 该装置包括：
协议栈模块(1)：流入防火墙的所有符合TCP/IP协议的IP报文都将 经过该模块，这里的数据指的是IP报文，读取进入防火墙的IP报文内 的5元组信息，并将其和用户定义的安全规则进行比较；
数据通道模块(2)：当协议栈模块(1)允许IP报文通过后，IP报文将 到达数据通道模块(2)，当IP报文需要进行防病毒处理时，本模块会继 续检查前文所述的五元组信息，并将源地址符合用户设置的报文发送给 防病毒模块，如果用户没有指定这种报文需要病毒检查时，模块会将报 文发送给其它模块，或者直接发送给用户；
防病毒模块(3)：该模块对发送过来的IP报文进行病毒检查和处理；
上述三个模块依次连接。

暂无