简介： 本发明公开了一种双核心双出口星型网络的防毒方法、装置及系统。其中方法包括：在双核心双出口星型网络的两侧链路上分别部署一台防毒墙，两侧防毒墙各自利用扣包方法检测和阻断病毒，并且彼此直连。在TCP连接的双向数据流各自通过单侧防毒墙的情形下，两侧防毒墙根据传输协议类型进行必要的信息同步，使得对端防毒墙能够获知带毒文件的网络位置，或者在FTP协议下跟踪子连接。从而使得防毒墙在只捕获单向数据流时，不仅能做到病毒阻断，而且能报告带毒文件的精确网络位置。双侧防毒墙之间的同步链路为松散耦合，不存在单点失效的风险，不破坏双核心双出口星型网络的冗余特性。