[發明專利]數據分流方法、移動終端及數據分流系統

有效

• 申請號: 201210349282.7
• 申請日: 2012-09-19
• 公開（公告）號: CN102891802A
• 公開（公告）日: 2013-01-23
• 發明（設計）人: 侯立軍
• 申請（專利權）人: 深圳市深信服電子科技有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/46
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及計算機網絡技術領域，尤其涉及一種數據分流方法、移動終端及數據分流系統。

背景技術

隨著越來越多的使用VPN（Virtual?Private?Network，虛擬專用網絡）的應用程序向移動終端設備遷移，企業管理員配置VPN的步驟越來越復雜。特別是在WiFi（Wireless?Fidelity，無線局域網）的大量使用以及IPV4（Internet?Protocol?Version?4，第4版本的互聯網協議）地址枯竭的背景下，在企業內部分配私有IP且WiFi也使用同一網段的私有IP的情況下，VPN客戶端的數據分流時，很容易造成IP沖突。

如果移動終端設備從WiFi上分配到的IP地址與企業內網的IP地址屬于同一IP段，那么VPN的服務器要么把資源的IP添加到虛擬網卡，導致移動終端本身無法上網；要么在添加路由時把移動終端本身網段的IP段去除，造成管理員配置的某些企業內網資源無法通過VPN進行訪問。除此之外，企業管理員在配置移動終端的訪問權限上也明顯地存在不方便的地方。比如，企業管理員在配置終端服務器的企業應用程序時，需要把企業內部的資源服務器人為地轉換成IP段、端口的形式。當后臺服務器比較多時，將非常難管理；另外，當管理員更改企業內部服務器的網絡地址時，需要重新配置權限管理方案；若存在大量內部服務器，則人力成本將非常大。

發明內容

本發明的主要目的是提供一種數據分流方法、移動終端及數據分流系統，旨在解決WiFi分配的IP段與企業內部網絡段為同一網段而導致的移動終端或某些內網資源不能訪問網絡的問題，降低網絡重配置的勞動力。

本發明公開了一種數據分流方法，包括以下步驟：

將業務軟件對應的應用程序的網絡操作進行掛鉤HOOK，獲取HOOK結果；

在所述業務軟件接入網絡時，根據所述HOOK結果和配置的基于應用程序的隧道分流規則，進行數據分流。

優選地，所述在所述業務軟件接入網絡時，根據所述HOOK結果和配置的基于應用程序的隧道分流規則，進行數據分流的步驟具體包括：

在所述業務軟件接入網絡時，根據所述隧道分流規則，判斷所述業務軟件的應用程序是否需要經過虛擬專用網VPN服務器；

若是，則根據所述HOOK結果，將所述應用程序轉發至VPN服務器，再將接收的VPN服務器返回的響應數據重定向至所述應用程序。

若否，則將所述業務軟件接入公共網絡。

優選地，所述獲取HOOK結果包括：

將HOOK后的所述應用程序的網絡操作重定向至所述應用程序。

優選地，所述將業務軟件對應的應用程序的網絡操作進行HOOK的步驟之前還包括步驟：

VPN服務器配置所述基于應用程序的隧道分流規則。

本發明還公開一種移動終端，包括：

HOOK處理模塊，用于將業務軟件對應的應用程序的網絡操作進行HOOK，獲取HOOK結果；

數據分流模塊，用于在所述業務軟件接入網絡時，根據所述HOOK結果和配置的基于應用程序的隧道分流規則，進行數據分流。

優選地，所述數據分流模塊具體包括：

分流判斷單元，用于在所述業務軟件接入網絡時，根據所述隧道分流規則，判斷所述業務軟件的應用程序是否需要經過VPN服務器；

第一分流單元，用于在所述業務軟件的應用程序需要經過VPN服務器時，根據所述HOOK結果，將所述應用程序轉發至VPN服務器，再將接收的VPN服務器返回的響應數據重定向至所述應用程序。

第二分流單元，用于在所述業務軟件的應用程序不需要經過VPN服務器時，將所述業務軟件接入公共網絡。

優選地，所述HOOK處理模塊還用于：

將HOOK后的所述應用程序的網絡操作重定向至所述應用程序。

本發明還公開一種數據分流系統，包括所述的移動終端；

所述移動終端具體包括：

HOOK處理模塊，用于將業務軟件對應的應用程序的網絡操作進行HOOK，獲取HOOK結果；

數據分流模塊，用于在所述業務軟件接入網絡時，根據所述HOOK結果和配置的基于應用程序的隧道分流規則，進行數據分流。

優選地，所述數據分流模塊具體包括：

分流判斷單元，用于在所述業務軟件接入網絡時，根據所述隧道分流規則，判斷所述業務軟件的應用程序是否需要經過VPN服務器；