[發明專利]一種信息處理方法及電子設備

有效

• 申請號: 202011244885.1
• 申請日: 2020-11-10
• 公開（公告）號: CN112351039B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 趙書呈
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 侯憲志;韓岳松

本申請公開了一種信息處理方法及電子設備，其中，該方法包括：通過反向代理模塊解析信令報文以獲取第一地址信息，生成與第一地址信息相對應的第二地址信息，基于第二地址信息生成并將請求報文發送至訪問控制模塊；通過訪問控制模塊解析請求報文以獲取第二地址信息，基于第二地址信息生成訪問控制表項；通過訪問控制模塊基于訪問控制表項識別第二電子設備發送的包含第二地址信息的交互報文，并將交互報文轉發至反向代理模塊；通過反向代理模塊確定與第二地址信息相對應的第一地址信息，并基于第一地址信息將交互報文發送至第一電子設備。第二電子設備向第一電子設備發送的交互報文能夠通過訪問控制模塊，實現對第一電子設備執行訪問操作的目的。

技術領域

本申請涉及網絡通信領域，特別涉及一種信息處理方法及電子設備。

背景技術

隨著網絡技術的不斷發展，高性能的網絡解決方案也層出不窮，零拷貝技術是其中最受歡迎的。在基于零拷貝技術的業務系統中，通常所有的硬件網卡設備都被零拷貝模塊接管，系統中全部的流量都需要交給該模塊處理，其他模塊通常通過虛擬網卡將數據轉到零拷貝模塊。

零拷貝模塊中通常包含大量的訪問控制策略用于網絡控制，如ACL策略，只有經過訪問控制策略篩選的信息才能進入上層的反向代理模塊被進一步處理。但是在這樣的場景下，文件傳輸協議(FTP)和會話發起協議(SIP)等多連接協議會遇到棘手的問題，多連接協議的子連接的IP地址和端口號等地址信息都是動態協商出來的，訪問控制策略未記錄子連接的IP地址和端口號的情況下，終端基于子連接的IP地址和端口號發送的報文無法通過訪問控制策略，終端與服務器之間也就無法基于子連接通信。

發明內容

本申請實施例的目的在于提供一種信息處理方法及電子設備，使得第二電子設備向第一電子設備發送的交互報文，能夠通過訪問控制模塊訪問控制策略，實現對第一電子設備執行訪問操作的目的。

為了解決上述技術問題，本申請的實施例采用了如下技術方案：

一種信息處理方法，包括：

通過訪問控制模塊接收第一電子設備發送的信令報文，并將所述信令報文發送至反向代理模塊；

通過所述反向代理模塊解析所述信令報文以獲取第一地址信息，生成與所述第一地址信息相對應的第二地址信息，基于所述第二地址信息生成請求報文，并將所述請求報文發送至所述訪問控制模塊；

通過所述訪問控制模塊解析所述請求報文以獲取所述第二地址信息，基于所述第二地址信息生成訪問控制表項；

通過所述訪問控制模塊基于所述訪問控制表項識別第二電子設備發送的包含所述第二地址信息的交互報文，并將所述交互報文轉發至所述反向代理模塊；

通過所述反向代理模塊確定與所述交互報文所包含的所述第二地址信息相對應的所述第一地址信息，并基于所述第一地址信息將所述交互報文發送至所述第一電子設備。

在一些實施例中，所述將所述請求報文發送至所述訪問控制模塊，包括：

通過所述反向代理模塊將所述請求報文發送至內核網絡協議棧；

通過所述內核網絡協議棧驅動虛擬網卡將所述請求報文發送至所述訪問控制模塊。

在一些實施例中，所述請求報文為符合用戶數據包協議的套接字報文。

在一些實施例中，所述方法還包括：

通過所述反向代理模塊將所述請求報文存儲于緩存；

通過所述反向代理模塊對所述請求報文的發送操作進行計時，在預設時間內未收到所述訪問控制模塊反饋的情況下，通過所述反向代理模塊向所述訪問控制模塊重新發送所述請求報文。