基于云网关的网络安全监控方法、装置和系统

本申请公开了一种基于云网关的网络安全监控方法、装置和系统，用以提高用户终端接入网关的网络安全监控有效性。本申请提供的方案应用于网络检测和响应NDR设备，NDR设备与云网关通信连接，方法包括：接收云网关转发的用户终端的虚拟扩展局域网VXLAN网络流量数据，VXLAN网络流量数据用于请求执行网络接入；解析VXLAN网络流量数据，以获取VXLAN网络流量数据中封装的用户终端标识；基于用户终端标识相对应的预配置安全监控规则对VXLAN网络流量数据执行风险检测；如果检测到VXLAN网络流量数据存在风险，则根据所述预配置安全监控规则指示所述云网关对所述用户终端标识对应的用户终端执行风险处置。