[發(fā)明專利]數(shù)據(jù)傳輸方法和裝置

有效

• 申請?zhí)枺?/td>: 201710157180.8
• 申請日: 2017-03-16
• 公開（公告）號: CN108632200B
• 公開（公告）日: 2021-02-26
• 發(fā)明（設(shè)計(jì)）人: 韓貞陽;徐峰;王丹;李文科
• 申請（專利權(quán)）人: 北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英賽嘉華知識產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 王達(dá)佐;馬曉亞

本申請公開了數(shù)據(jù)傳輸方法和裝置。該方法的一具體實(shí)施方式包括：從所連接的云服務(wù)器接收數(shù)據(jù)發(fā)送請求，其中，該數(shù)據(jù)發(fā)送請求包括待發(fā)送數(shù)據(jù)和該待發(fā)送數(shù)據(jù)的目的地址；確定預(yù)先存儲的傳輸信息集合中是否存在目標(biāo)傳輸信息，其中，該傳輸信息集合中的每條傳輸信息包括傳輸?shù)刂泛桶踩?yàn)證應(yīng)用地址，該目標(biāo)傳輸信息包括所包含的傳輸?shù)刂放c該目的地址匹配的傳輸信息；響應(yīng)于確定該傳輸信息集合中存在該目標(biāo)傳輸信息，則將該待發(fā)送數(shù)據(jù)發(fā)送至該目標(biāo)傳輸信息中的安全驗(yàn)證應(yīng)用地址所指示的安全驗(yàn)證應(yīng)用進(jìn)行安全驗(yàn)證，并在安全驗(yàn)證通過后將該待發(fā)送數(shù)據(jù)發(fā)送至該目的地址所指示的目標(biāo)云服務(wù)器。該實(shí)施方式提高了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

技術(shù)領(lǐng)域

本申請涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及數(shù)據(jù)傳輸方法和裝置。

背景技術(shù)

近年來，云計(jì)算技術(shù)的進(jìn)步推動了互聯(lián)網(wǎng)行業(yè)的快速發(fā)展，云計(jì)算本身的資源池化、自助服務(wù)、服務(wù)計(jì)量等特性也得到了廣泛使用。這里，通過云計(jì)算技術(shù)可以向用戶提供不同的云計(jì)算服務(wù)，例如IaaS(Infrastructure as a Service，基礎(chǔ)設(shè)施即服務(wù))，IaaS可以為用戶提供虛擬化的計(jì)算、存儲、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施資源。

然而，隨著云計(jì)算技術(shù)的廣泛應(yīng)用，云計(jì)算服務(wù)中的網(wǎng)絡(luò)安全問題也成為業(yè)界廣泛關(guān)注的問題。目前，通常是在云計(jì)算服務(wù)中的云服務(wù)器出口位置利用IP(InternetProtocol，網(wǎng)絡(luò)之間互連的協(xié)議)信息包過濾系統(tǒng)iptables完成對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行訪問控制，以確保云計(jì)算服務(wù)中的網(wǎng)絡(luò)安全。但該訪問控制難以擴(kuò)展，通常無法支持對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行深度檢測的功能。

發(fā)明內(nèi)容

本申請的目的在于提出一種改進(jìn)的數(shù)據(jù)傳輸方法和裝置，來解決以上背景技術(shù)部分提到的技術(shù)問題。

第一方面，本申請實(shí)施例提供了一種數(shù)據(jù)傳輸方法，該方法包括：從所連接的云服務(wù)器接收數(shù)據(jù)發(fā)送請求，其中，上述數(shù)據(jù)發(fā)送請求包括待發(fā)送數(shù)據(jù)和上述待發(fā)送數(shù)據(jù)的目的地址；確定預(yù)先存儲的傳輸信息集合中是否存在目標(biāo)傳輸信息，其中，上述傳輸信息集合中的每條傳輸信息包括傳輸?shù)刂泛桶踩?yàn)證應(yīng)用地址，上述目標(biāo)傳輸信息包括所包含的傳輸?shù)刂放c上述目的地址匹配的傳輸信息；響應(yīng)于確定上述傳輸信息集合中存在上述目標(biāo)傳輸信息，則將上述待發(fā)送數(shù)據(jù)發(fā)送至上述目標(biāo)傳輸信息中的安全驗(yàn)證應(yīng)用地址所指示的安全驗(yàn)證應(yīng)用進(jìn)行安全驗(yàn)證，并在安全驗(yàn)證通過后將上述待發(fā)送數(shù)據(jù)發(fā)送至上述目的地址所指示的目標(biāo)云服務(wù)器。

在一些實(shí)施例中，上述數(shù)據(jù)發(fā)送請求還包括上述待發(fā)送數(shù)據(jù)的源地址，上述目標(biāo)傳輸信息還包括所包含的傳輸?shù)刂放c上述目的地址和上述源地址匹配的傳輸信息。

在一些實(shí)施例中，上述目標(biāo)傳輸信息還包括所包含的傳輸?shù)刂放c上述源地址匹配的傳輸信息。

在一些實(shí)施例中，上述傳輸?shù)刂钒ń邮盏刂罚鲜鼋邮盏刂肥怯糜诮邮諗?shù)據(jù)的云服務(wù)器的地址；以及上述確定預(yù)先存儲的傳輸信息集合中是否存在目標(biāo)傳輸信息，包括：確定上述傳輸信息集合中是否存在所包含的傳輸?shù)刂分械慕邮盏刂放c上述目的地址相同的第一傳輸信息，若是，則將上述第一傳輸信息作為上述目標(biāo)傳輸信息。

在一些實(shí)施例中，上述傳輸?shù)刂钒òl(fā)送地址和上述接收地址，上述發(fā)送地址是發(fā)出數(shù)據(jù)的云服務(wù)器的地址；以及上述確定預(yù)先存儲的傳輸信息集合中是否存在目標(biāo)傳輸信息，包括：確定上述傳輸信息集合中是否存在所包含的傳輸?shù)刂分械陌l(fā)送地址和接收地址分別與上述源地址和上述目的地址相同的第二傳輸信息，若是，則將上述第二傳輸信息作為上述目標(biāo)傳輸信息。

在一些實(shí)施例中，上述傳輸?shù)刂钒ㄉ鲜霭l(fā)送地址；以及上述確定預(yù)先存儲的傳輸信息集合中是否存在目標(biāo)傳輸信息，包括：確定上述傳輸信息集合中是否存在所包含的傳輸?shù)刂分械陌l(fā)送地址與上述源地址相同的第三傳輸信息，若是，則將上述第三傳輸信息作為上述目標(biāo)傳輸信息。