[發(fā)明專利]一種bypass控制方法、系統(tǒng)、設備及計算機介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010843285.0
• 申請日: 2020-08-20
• 公開（公告）號: CN111988177B
• 公開（公告）日: 2023-05-12
• 發(fā)明（設計）人: 游湘川
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L41/0663
• 分類號: H04L41/0663;H04L41/0816
• 代理公司: 深圳市深佳知識產(chǎn)權代理事務所(普通合伙) 44285
• 代理人: 夏歡

本申請公開了一種bypass控制方法、系統(tǒng)、設備及計算機介質(zhì)，判斷目標設備的硬件bypass開關是否被觸發(fā)；若硬件bypass開關被觸發(fā)，則獲取與硬件bypass開關對應的目標觸發(fā)事件信息；解析目標觸發(fā)事件信息；若目標觸發(fā)事件信息表征開啟bypass，則控制目標設備的bypass處于開啟狀態(tài)；若目標觸發(fā)事件信息表征關閉bypass，則控制目標設備的bypass處于關閉狀態(tài)。本申請中，目標設備的硬件bypass開關被觸發(fā)后，需要根據(jù)目標觸發(fā)事件信息的類型來控制目標設備的bypass是處于開啟狀態(tài)還是處于關閉狀態(tài)，安全性高。

技術領域

本申請涉及bypass控制技術領域，更具體地說，涉及一種bypass控制方法、系統(tǒng)、設備及計算機介質(zhì)。

背景技術

bypass指的是可以通過特定的觸發(fā)狀態(tài)(斷電或死機)讓兩個網(wǎng)絡不通過網(wǎng)絡安全設備的系統(tǒng)，而直接物理上導通，所以有了bypass后，當網(wǎng)絡安全設備故障以后，還可以讓連接在這臺設備上的網(wǎng)絡相互導通，當然這個時候這臺網(wǎng)絡設備也就不會再對網(wǎng)絡中的封包做處理了。

當前，在設備上實現(xiàn)bypass功能時，可以設定好bypass的控制腳本，將該控制腳本交由設備的操作系統(tǒng)進行控制，使得設備可以自行調(diào)整bypass功能，但是在此過程中，當設備硬件異常或者軟件失效的情況下，bypass功能也會失效，為了避免此種情況，可以在設備上設置硬件bypass開關，使得用戶可以通過撥動該硬件bypass開關來實現(xiàn)強制bypass。

然而，當用戶誤撥動硬件bypass開關之后，設備會進入強制bypass狀態(tài)，增加了設備的安全風險。

綜上所述，如何降低設備bypass時的安全風險是目前本領域技術人員亟待解決的問題。

發(fā)明內(nèi)容

本申請的目的是提供一種bypass控制方法，其能在一定程度上解決如何降低設備bypass時的安全風險的技術問題。本申請還提供了一種bypass控制系統(tǒng)、設備及計算機可讀存儲介質(zhì)。

為了實現(xiàn)上述目的，本申請?zhí)峁┤缦录夹g方案：

一種bypass控制方法，包括：

判斷目標設備的硬件bypass開關是否被觸發(fā)；

若所述硬件bypass開關被觸發(fā)，則獲取與所述硬件bypass開關對應的目標觸發(fā)事件信息；

解析所述目標觸發(fā)事件信息；

若所述目標觸發(fā)事件信息表征開啟bypass，則控制所述目標設備的bypass處于開啟狀態(tài)；

若所述目標觸發(fā)事件信息表征關閉bypass，則控制所述目標設備的bypass處于關閉狀態(tài)。

優(yōu)選的，所述獲取與所述硬件bypass開關對應的目標觸發(fā)事件信息，包括：

讀取所述硬件bypass開關對應的標志位上的目標標志信息，將所述目標標志信息作為所述目標觸發(fā)事件信息；

所述解析所述目標觸發(fā)事件信息，包括：

解析出所述目標觸發(fā)事件信息的數(shù)值；

若所述目標觸發(fā)事件信息的數(shù)值為第一預設數(shù)值，則判定所述目標觸發(fā)事件信息表征開啟bypass；

若所述目標觸發(fā)事件信息的數(shù)值為第二預設數(shù)值，則判定所述目標觸發(fā)事件信息表征關閉bypass。

優(yōu)選的，所述第一預設數(shù)值的值為0，所述第二預設數(shù)值的值為1。

優(yōu)選的，所述判斷目標設備的硬件bypass開關是否被觸發(fā)之前，還包括：

接收上傳端口傳輸?shù)乃瞿繕擞|發(fā)事件信息；

存儲所述目標觸發(fā)事件信息至預設存儲位置；