[發明專利]網絡管理方法、設備及存儲介質

有效

• 申請號: 202010794325.7
• 申請日: 2020-08-10
• 公開（公告）號: CN112104605B
• 公開（公告）日: 2023-02-03
• 發明（設計）人: 黃輝煌;何海生
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/4511
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 劉星雨;張穎玲

本申請實施例公開了一種網絡管理方法、設備及存儲介質，其中所述方法包括：獲得終端訪問的內容分發網絡CDN設備的標識信息；依據CDN設備的標識信息，獲得第一信息；獲得配置信息；獲得終端訪問的目標網絡地址；其中，所述終端可向所述CDN設備發送請求數據、和/或接收針對所述請求數據而產生的反饋數據；其中，所述請求數據用于請求來源于所述目標網絡地址的目標數據，所述請求數據和/或反饋數據均為加密數據；依據所述目標網絡地址和第二信息，確定是否對所述加密數據進行解密；其中，所述第二信息為所述第一信息和配置信息中表示為相同網絡地址的信息。

技術領域

本申請涉及網絡管理技術，具體涉及一種網絡管理方法、設備及存儲介質。

背景技術

相關技術中，內容分發網絡(CDN，Content Delivery Network)設備位于(用戶)終端和用戶可訪問的服務器之間，其可將服務器中存儲的用戶可訪問的數據讀取并存儲。如此，用戶終端要想訪問某個服務器中的資源數據，僅需要向距離其最近的CDN設備請求該資源數據即可，無需向該服務器進行資源數據的請求。CDN設備的出現與應用在一定程度上緩解了服務器的負擔。而且，與向服務器進行資源數據的請求相比，向距離最近的CDN設備進行資源數據的請求，可大大縮短終端獲得資源數據的時長。但是，在通信中，CDN設備的數量較多，各個CDN設備可存儲的數據通常來源于多個服務器，為方便終端對這些數據的訪問，需要標識出各個CDN設備的標識信息以及其上存儲的數據來源于哪個服務器之間的對應關系。如果以IP地址作為CDN設備的標識、以域名作為服務器的標識，則需要記錄各CDN設備的網際協議(IP，Internet Protocol Address)地址以及該CDN設備存儲的數據所來源的各服務器域名之間的對應關系。如此，終端向距離其最近的CDN設備請求該資源數據的過程中，會攜帶有距離其最近的CDN設備的IP地址，該CDN設備通過該IP地址確認該請求是發送給自己的，并識別終端請求的是哪個服務器上的數據。

多數情況下，終端與CDN設備之間的傳輸數據采用加密方式。為保證數據傳輸的安全性，可通過對加密的數據進行解密，對解密后的數據進行合理性判斷，來確定數據是否可以被傳輸，如公司內部的保密資料是不可以傳輸的。相關技術中，采用IP反查域名的方式進行數據是否需要進行解密的確認。具體的，依據終端請求中攜帶的CDN的IP地址信息，從記錄的自身IP地址和自身存儲的數據所來源的各服務器的域名之間的對應關系中，反查出服務器的域名，對這些域名服務器上的數據進行解密。但是，由于域名較多且多個域名對應同一CDN的IP地址，會導致解密確認出錯的情況。例如，原本需要對終端請求服務器A上的數據進行解密，但是根據IP反查域名的方式得出的結論是需要對服務器A、B、C上的數據進行解密。可見，CDN場景下采用IP反查域名的方式進行數據是否需要進行解密的確認的方案的準確性欠佳，精確性不足。

發明內容

為解決現有存在的技術問題，本申請實施例提供一種網絡管理方法、設備及存儲介質。

本申請實施例的技術方案是這樣實現的：

本申請實施例提供一種網絡管理方法，包括：

獲得終端訪問的內容分發網絡CDN設備的標識信息；

依據CDN設備的標識信息，獲得第一信息，所述第一信息表征為所述終端能夠訪問的至少兩個網絡地址；

獲得配置信息，所述配置信息表征為對所述終端訪問網絡地址而產生的數據需要解密的網絡地址；

獲得所述終端訪問的目標網絡地址；其中，所述終端可向所述CDN設備發送請求數據、和/或接收針對所述請求數據而產生的反饋數據，其中所述請求數據用于請求來源于所述目標網絡地址的目標數據，所述請求數據和/或反饋數據均為加密數據；

依據所述目標網絡地址和第二信息，確定是否對所述加密數據進行解密；其中，所述第二信息為所述第一信息和配置信息中表示為相同網絡地址的信息。