[發(fā)明專利]防止丟失數(shù)據(jù)的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210264269.1
• 申請(qǐng)日: 2012-07-27
• 公開（公告）號(hào): CN102769514A
• 公開（公告）日: 2012-11-07
• 發(fā)明（設(shè)計(jì)）人: 陳海濱
• 申請(qǐng)（專利權(quán)）人: 漢柏科技有限公司
• 主分類號(hào): H04L1/00
• 分類號(hào): H04L1/00;H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩

1.一種防止丟失數(shù)據(jù)的方法，其特征在于，所述方法包括：

S1：當(dāng)前端和對(duì)端協(xié)商產(chǎn)生IKE隧道，所述IKE隧道生成至少兩個(gè)IPSEC隧道，為所述至少兩個(gè)IPSEC隧道配置相同的訪問(wèn)控制列表ACL；

S2：選擇所述至少兩個(gè)IPSEC隧道中的一個(gè)IPSEC隧道作為用于實(shí)現(xiàn)所述當(dāng)前端和對(duì)端之間數(shù)據(jù)傳輸?shù)膫鬏擨PSEC隧道；

S3：判斷是否需要對(duì)當(dāng)前的傳輸IPSEC隧道進(jìn)行更新，若是，則執(zhí)行后續(xù)步驟；

S4：將其他IPSEC隧道中的一個(gè)已經(jīng)更新完成的IPSEC隧道作為傳輸IPSEC隧道，以防止數(shù)據(jù)的丟失。

2.如權(quán)利要求1所述的方法，其特征在于，步驟S3中判斷是否需要對(duì)當(dāng)前的傳輸IPSEC隧道進(jìn)行更新具體包括：

S31：判斷當(dāng)前的傳輸IPSEC隧道是否已經(jīng)傳輸了預(yù)設(shè)流量的數(shù)據(jù)，若是，則判定為需要對(duì)當(dāng)前的傳輸IPSEC隧道進(jìn)行更新。

3.如權(quán)利要求1所述的方法，其特征在于，步驟S3中判斷是否需要對(duì)當(dāng)前的傳輸IPSEC隧道進(jìn)行更新具體包括：

S32：判斷當(dāng)前的傳輸IPSEC隧道是否已經(jīng)存在了預(yù)設(shè)時(shí)間，若是，則判定為需要對(duì)當(dāng)前的傳輸IPSEC隧道進(jìn)行更新。

4.一種防止丟失數(shù)據(jù)的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

隧道生成模塊，用于當(dāng)前端和對(duì)端協(xié)商產(chǎn)生IKE隧道，所述IKE隧道生成至少兩個(gè)IPSEC隧道，為所述至少兩個(gè)IPSEC隧道配置相同的訪問(wèn)控制列表ACL；

選擇模塊，用于選擇所述至少兩個(gè)IPSEC隧道中的一個(gè)IPSEC隧道作為用于實(shí)現(xiàn)所述當(dāng)前端和對(duì)端之間數(shù)據(jù)傳輸?shù)膫鬏擨PSEC隧道；

判斷模塊，用于判斷是否需要對(duì)當(dāng)前的傳輸IPSEC隧道進(jìn)行更新；

更新模塊，用于將其他IPSEC隧道中的一個(gè)已經(jīng)更新完成的IPSEC隧道作為傳輸IPSEC隧道，以防止數(shù)據(jù)的丟失。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述判斷模塊具體包括：

流量判斷子模塊，用于判斷當(dāng)前的傳輸IPSEC隧道是否已經(jīng)傳輸了預(yù)設(shè)流量的數(shù)據(jù)。

6.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述判斷模塊具體包括：

時(shí)間判斷子模塊，用于判斷當(dāng)前的傳輸IPSEC隧道是否已經(jīng)存在了預(yù)設(shè)時(shí)間。