[發明專利]服務尋址訪問方法、裝置、系統、設備及介質

有效

• 申請號: 202011118172.0
• 申請日: 2020-10-19
• 公開（公告）號: CN112261172B
• 公開（公告）日: 2023-10-17
• 發明（設計）人: 吳岳廷;蔡東赟;胡松
• 申請（專利權）人: 騰訊云計算（北京）有限責任公司
• 主分類號: H04L61/10
• 分類號: H04L61/10;H04L61/4511
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 賈允

本申請公開了一種服務尋址訪問方法、裝置、系統、設備及介質。該方法包括：響應接收到的針對待訪問業務的請求，獲取企業客戶端的互聯網協議IP出口地址和待訪問業務的配置信息，配置信息包括待訪問業務按照互聯網協議IP地址部署在至少一個業務服務器上的相關信息；根據IP出口地址和配置信息查找與待訪問業務相關的本地緩存得到尋址范圍，尋址范圍包括IP出口地址確定的待訪問業務對應的連接地址；針對連接地址執行網絡訪問。本申請實施例通過在本地緩存中查找尋址范圍，并對尋址范圍內的連接地址指定網絡訪問，有效地減少了網絡訪問延遲時間，增強了企業客戶端的隱私性和網絡訪問的安全性。

技術領域

本公開一般涉及互聯網技術領域，尤其涉及一種服務尋址訪問方法、裝置、系統、設備及介質。

背景技術

零信任安全架構對業務的防護，主要通過對來自企業內外部的所有訪問進行信任評估和動態訪問控制，對所有訪問企業資源的請求，進行認證、授權和加密，其中認證包括對用戶和使用設備的全面驗證，且對每一次訪問請求進行不限于終端環境、用戶操作風險、網絡風險、外部威脅等因素的實時風險評估，根據評估結果進行動態訪問控制。

在接收到來自企業內外部的所有訪問時，需要對分布式存儲在多臺服務器上的企業資源進行訪問，而部署的服務器多為無域名服務器，在訪問過程中服務尋址只能通過互聯網協議地址(英文全稱Internet Protocol Address，英文縮寫IP Address)進行輪詢查找來實現業務的網絡訪問。但這種尋址方式網絡延遲高，性能差。

發明內容

鑒于現有技術中的上述缺陷或不足，期望提供一種服務尋址訪問方法、裝置、系統、設備及介質，來降低在沒有部署域名服務器的企業網絡中網絡訪問延遲時間，提高網絡尋址訪問的性能。

一方面，本申請實施例提供了一種網絡尋址訪問方法，該方法包括：

響應接收到的針對待訪問業務的請求，獲取企業客戶端的互聯網協議IP出口地址和待訪問業務的配置信息，該配置信息包括待訪問業務按照互聯網協議IP地址部署在至少一個業務服務器上的相關信息；

根據IP出口地址和配置信息查找與待訪問業務相關的本地緩存得到尋址范圍，該尋址范圍包括所述IP出口地址確定的待訪問業務對應的連接地址；

針對連接地址執行基于待訪問業務的網絡訪問。

一方面，本申請實施例提供了一種服務尋址訪問裝置，該裝置包括：

業務訂閱模塊，用于響應接收到的針對待訪問業務的請求，獲取企業客戶端的互聯網協議IP出口地址和待訪問業務的配置信息，該配置信息包括待訪問業務按照互聯網協議IP地址部署在至少一個業務服務器上的相關信息；根據IP出口地址和配置信息查找與待訪問業務相關的本地緩存得到尋址范圍，該尋址范圍包括IP出口地址確定的待訪問業務對應的連接地址；

網絡訪問模塊，用于針對該連接地址執行基于待訪問業務的網絡訪問。

一方面，本申請實施例提供了一種服務尋址訪問系統，所述系統包括至少一個企業客戶端和至少一個業務服務器，每個業務服務器上按照互聯網協議IP地址部署多個待訪問業務：

企業客戶端，用于響應接收到的針對待訪問業務的請求，獲取企業客戶端的互聯網協議IP出口地址和待訪問業務的配置信息，配置信息包括待訪問業務按照互聯網協議IP地址部署在至少一個業務服務器上的相關信息；根據IP出口地址和配置信息查找與待訪問業務相關的本地緩存得到尋址范圍，尋址范圍包括IP出口地址確定的待訪問業務對應的連接地址；針對連接地址執行基于待訪問業務的網絡訪問；

業務服務器，用于向訪問客戶端發送網絡訪問結果。

一方面，本申請實施例提供了一種電子設備，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，該處理器執行程序時實現如本申請實施例描述的方法。