专利交易市场

本发明实施例公开了一种实现防火墙多活高可用性的方法及终端，其中方法包括：SDN控制器监控从防火墙设备集群发向信任区交换机的请求报文；SDN控制器根据请求报文获取请求报文的入端口号、防火墙设备ID和源IP地址，形成Auto Last Hop表项；若信任区交换机向防火墙设备集群发送应答报文，SDN控制器根据Auto Last Hop表项判断应答报文的目的IP地址是否与源IP地址相匹配；若目的IP地址与源IP地址相匹配，SDN控制器根据Auto Last Hop表项中相对应的入端口号和防火墙设备ID控制信任区交换机将应答报文发送给相对应的防火墙设备。本发明实现了防火墙设备多活高可用性的目的。

一种内核防火墙的管理方法，当客户端向服务器发起的业务请求被服务器的内核防火墙拒绝时，允许合法的客户端连接服务器的私有连接端口，通过该私有连接端口向服务器发起防火墙修改请求，请求内核防火墙接受客户端发出的客户端请求，服务器收到合法的客户端的防火墙修改请求后，解析并执行防火墙修改请求，对内核防火墙进行修改，使该合法的客户端发送的业务请求能够通过服务器的内核防火墙，并得到服务器的响应。本发明方便了合法的客户端得到服务器连接权限，减轻了管理员的工作负荷。