[發(fā)明專利]一種基于云計(jì)算的業(yè)務(wù)系統(tǒng)訪問方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710334729.6
• 申請日: 2017-05-12
• 公開（公告）號(hào): CN107124423A
• 公開（公告）日: 2017-09-01
• 發(fā)明（設(shè)計(jì)）人: 唐杰;呂品樹
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/741;H04L29/08;H04L29/12
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44285
• 代理人: 王仲凱

技術(shù)領(lǐng)域

本發(fā)明涉及安全策略部署技術(shù)領(lǐng)域，更具體地說，涉及一種基于云計(jì)算的業(yè)務(wù)系統(tǒng)訪問方法及系統(tǒng)。

背景技術(shù)

云計(jì)算是近年來最為熱門的話題之一，被很多專家認(rèn)為是繼大型機(jī)、小型機(jī)、個(gè)人計(jì)算機(jī)、互聯(lián)網(wǎng)之后的又一次信息技術(shù)變革。根據(jù)云計(jì)算服務(wù)性質(zhì)的不同，可以將云計(jì)算區(qū)分為公有云、私有云和混合云。隨著企業(yè)的業(yè)務(wù)逐漸向云遷移，安全問題也越來越突出，云上的安全邊界越來越模糊，依靠傳統(tǒng)的硬件堆疊的安全防御方式已經(jīng)很難解決云上的安全問題。業(yè)務(wù)跨云遷移，安全策略也需要隨之調(diào)整，給企業(yè)IT架構(gòu)和運(yùn)維帶來了壓力。目前的技術(shù)上，主要是基于Agent插件技術(shù)實(shí)現(xiàn)統(tǒng)一安全策略。該方案有一個(gè)管理端和若干個(gè)終端(Agent)。在需要防護(hù)的服務(wù)器安裝插件Agent，Agent自動(dòng)連接到管理端，在管理端統(tǒng)一配置安全策略，下發(fā)到各個(gè)Agent進(jìn)行管理。私有云、公有云的業(yè)務(wù)系統(tǒng)都可以通過Agent連接到管理端，可以通過一套系統(tǒng)實(shí)現(xiàn)對私有云、公有云的統(tǒng)一安全策略管理。但是該方案并沒有真正實(shí)現(xiàn)業(yè)務(wù)跨云遷移時(shí)統(tǒng)一安全策略的問題。用戶重新部署業(yè)務(wù)系統(tǒng)后，還是需要重新部署Agent，Agent接入管理端后，需要應(yīng)用安全策略到新部署的Agent。

因此，如何避免業(yè)務(wù)跨云遷移時(shí)對安全策略的調(diào)整，降低運(yùn)維壓力，是本領(lǐng)域技術(shù)人員需要解決的問題。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于云計(jì)算的業(yè)務(wù)系統(tǒng)訪問方法及系統(tǒng)，以實(shí)現(xiàn)避免業(yè)務(wù)跨云遷移時(shí)對安全策略的調(diào)整，降低運(yùn)維壓力。

為實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供了如下技術(shù)方案：

一種基于云計(jì)算的業(yè)務(wù)系統(tǒng)訪問方法，包括：

域名商域名服務(wù)器根據(jù)終端發(fā)送的域名請求指令，確定與所述終端對應(yīng)的目標(biāo)域名，并將所述目標(biāo)域名發(fā)送至DNS服務(wù)器；

所述DNS服務(wù)器對所述目標(biāo)域名進(jìn)行解析，確定與所述終端對應(yīng)的DNS引流防護(hù)平臺(tái)的地址信息，并將所述地址信息通過所述域名商域名服務(wù)器發(fā)送至所述終端；

DNS引流防護(hù)平臺(tái)接收所述終端發(fā)送的訪問請求，利用與所述訪問請求對應(yīng)的安全策略對所述訪問請求進(jìn)行清洗，并將清洗后的訪問請求發(fā)送至對應(yīng)的業(yè)務(wù)系統(tǒng)。

其中，所述DNS引流防護(hù)平臺(tái)接收終端發(fā)送的訪問請求，利用與所述訪問請求對應(yīng)的安全策略對所述訪問請求進(jìn)行清洗，包括：

所述DNS引流防護(hù)平臺(tái)中的負(fù)載均衡服務(wù)器接收所述終端發(fā)送的訪問請求，并將所述訪問請求轉(zhuǎn)發(fā)至防火墻；

所述防火墻利用所述訪問請求中攜帶的所述目標(biāo)域名，確定與所述終端對應(yīng)的安全策略，并根據(jù)所述安全策略對所述訪問請求進(jìn)行清洗，將清洗后的訪問請求發(fā)送至所述負(fù)載均衡服務(wù)器。

其中，所述將清洗后的訪問請求發(fā)送至對應(yīng)的業(yè)務(wù)系統(tǒng)，包括：

將清洗后的訪問請求發(fā)送至對應(yīng)的公有云業(yè)務(wù)系統(tǒng)或者私有云業(yè)務(wù)系統(tǒng)。

其中，所述DNS引流防護(hù)平臺(tái)中的負(fù)載均衡服務(wù)器接收所述終端發(fā)送的訪問請求之后，還包括：

判斷防火墻狀態(tài)是否異常；

若是，則直接將所述訪問請求發(fā)送至對應(yīng)的業(yè)務(wù)系統(tǒng)；若否，則繼續(xù)執(zhí)行所述并將所述訪問請求轉(zhuǎn)發(fā)至防火墻的步驟。

其中，將所述地址信息通過所述域名商域名服務(wù)器發(fā)送至所述終端之前，還包括：

檢測與所述終端對應(yīng)的DNS引流防護(hù)平臺(tái)是否異常；

若是，則將與所述終端對應(yīng)的業(yè)務(wù)系統(tǒng)地址信息發(fā)送至所述終端，使所述終端直接訪問對應(yīng)的業(yè)務(wù)系統(tǒng)；若否，則繼續(xù)執(zhí)行所述將所述地址信息通過所述域名商域名服務(wù)器發(fā)送至所述終端的步驟。

一種基于云計(jì)算的訪問系統(tǒng)，包括：

域名商域名服務(wù)器，用于根據(jù)終端發(fā)送的域名請求指令，確定與所述終端對應(yīng)的目標(biāo)域名，并將所述目標(biāo)域名發(fā)送至DNS服務(wù)器；

所述DNS服務(wù)器，用于對所述目標(biāo)域名進(jìn)行解析，確定與所述終端對應(yīng)的DNS引流防護(hù)平臺(tái)的地址信息，并將所述地址信息通過所述域名商域名服務(wù)器發(fā)送至所述終端；

DNS引流防護(hù)平臺(tái)，用于接收所述終端發(fā)送的訪問請求，利用與所述訪問請求對應(yīng)的安全策略對所述訪問請求進(jìn)行清洗，并將清洗后的訪問請求發(fā)送至對應(yīng)的業(yè)務(wù)系統(tǒng)。

其中，所述DNS引流防護(hù)平臺(tái)，包括：

負(fù)載均衡服務(wù)器，用于接收所述終端發(fā)送的訪問請求，并將所述訪問請求轉(zhuǎn)發(fā)至防火墻；

所述防火墻，用于利用所述訪問請求中攜帶的所述目標(biāo)域名，確定與所述終端對應(yīng)的安全策略，并根據(jù)所述安全策略對所述訪問請求進(jìn)行清洗，將清洗后的訪問請求發(fā)送至所述負(fù)載均衡服務(wù)器。