[發明專利]一種數據系統配置保障裝置和數據系統配置防御方法

在審

• 申請號: 201911419663.6
• 申請日: 2019-12-31
• 公開（公告）號: CN113132327A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 西安躍億智產信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于實時響應的數據系統配置保障裝置，其特征在于，包括交互模塊（13）、用戶設備（14）和實時響應單元（15），所述交互模塊（13）連接所述用戶設備（14），所述實時響應單元（15）連接所述用戶設備（14），所述交互模塊（13）為布置所述數據系統配置保障裝置的內網中的每一個用戶終端配置一個用戶狀態記錄表，并存儲于所述用戶設備（14）中，所述用戶狀態記錄表包括分配給用戶終端的r-IP、v-IP和w-IP，其中r-IP為分配給用戶終端的真實網絡地址，v-IP為分配給用戶終端的虛擬網絡地址，w-IP為分配給用戶終端的外網訪問網絡地址，所述實時響應單元（15）實時響應所述用戶設備（14）中存儲的v-IP，所述交互模塊（13）基于所述用戶狀態記錄表處理用戶終端的通信數據包，并使內網中的用戶終端之間采用v-IP進行通信，內網中的用戶終端和外網之間采用w-IP進行通信。

2.根據權利要求1所述的數據系統配置保障裝置，其特征在于，所述用戶設備（14）存儲的r-IP、v-IP和w-IP相互之間具有一一對應關系，每個用戶終端的用戶狀態記錄表中包括有相互對應的一組r-IP、v-IP和w-IP，所述通信數據包包括有源IP、目的IP、源端口、目的端口和通信協議；對于內網中的兩個用戶終端進行通信時，所述交互模塊（13）將通信數據包中的源IP替換為發送該通信數據包的用戶終端的用戶狀態記錄表中與所述源IP對應的v-IP,將通信數據包中的目的IP替換為接收該通信數據包的用戶終端的用戶狀態記錄表中與所述目的IP對應的r-IP；對于內網中的用戶終端訪問外網時，所述交互模塊（13）將通信數據包中的源IP替換為發送該通信數據包的用戶終端的用戶狀態記錄表中與所述源IP對應的w-IP；對于外網訪問內網中的用戶終端時，所述交互模塊（13）將來自外網的通信數據包中的目的IP替換為接收該通信數據包的用戶終端的用戶狀態記錄表中與所述目的IP對應的r-IP。

3.根據權利要求2所述的數據系統配置保障裝置，其特征在于，所述數據系統配置保障裝置還包括有數據單元（12），所述數據單元（12）連接于所述交互模塊（13），所述交互模塊（13）包括網絡地址分配模塊（31）、域名解析模塊（32）、會話信息存儲模塊（33）和網絡地址變換模塊（34），所述網絡地址分配模塊（31）連接于所述數據單元（12）和所述用戶設備（14），所述域名解析模塊（32）連接于所述數據單元（12）和所述用戶設備（14），所述會話信息存儲模塊（33）連接于所述網絡地址變換模塊（34），所述網絡地址變換模塊（34）連接于所述數據單元（12）和所述用戶設備（14）；所述網絡地址分配模塊（31）為接入內網的每一個用戶終端分配一個r-IP，并為每一個r-IP分配對應的一個v-IP和對應的一個w-IP,為每一個v-IP生成對應的一個vDomain，為每一個v-IP生成對應的v-IPtime，為每一個vDomain生成對應的vDomaintime，并獲得每一個用戶終端的rMac，其中所述vDomain為v-IP對應的虛擬域名，所述v-IPtime為v-IP生成的當前時間，所述vDomaintime為vDomain生成的當前時間，所述rMac為用戶終端的物理網卡地址，所述網絡地址分配模塊（31）生成各用戶終端的用戶狀態記錄表并存儲于用戶設備（14）中，每個用戶終端的用戶狀態記錄表包括對應的一組r-IP、v-IP、w-IP、vDomain、v-IPtime、vDomaintime和rMac；所述域名解析模塊（32）基于用戶設備（14）中存儲的用戶狀態記錄表解析DNS數據包；所述網絡地址變換模塊（34）執行通信數據包的IP替換操作；所述數據單元（12）作為交互模塊（13）的數據包收發單元，并將接收的DHCP數據包發往網絡地址分配模塊（31），將接收的DNS數據包發往域名解析模塊（32），將DHCP數據包和DNS數據包之外的其他數據包發往所述網絡地址變換模塊（34）。