[發明專利]一種創建傳輸通道的方法、裝置、存儲介質和電子設備

有效

• 申請號: 202011257605.0
• 申請日: 2020-11-11
• 公開（公告）號: CN112437167B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 王郡;姜超;羅元
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L61/5007
• 分類號: H04L61/5007;H04L101/604
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

本申請實施例提供一種創建傳輸通道的方法、裝置、存儲介質和電子設備，該方法包括：接收網關設備發送的攜帶有預設IP地址段的創建請求，其中，創建請求用于請求創建傳輸通道；根據地址拆分策略，將預設IP地址段拆分為多個目標IP地址段；根據多個目標IP地址段，確定多個目標IP地址段中每個目標IP地址段對應的子網掩碼；根據多個目標IP地址段和每個目標IP地址段對應的子網掩碼，創建與每個目標IP地址段對應的傳輸通道。借助于上述技術方案，本申請實施例能夠保證每條傳輸通道只允許對應的目標IP地址段內的IP地址通過，從而保證了數據傳輸的安全性和可靠性。

技術領域

本申請涉及網絡安全技術領域，尤其涉及一種創建傳輸通道的方法、裝置、存儲介質和電子設備。

背景技術

目前，在網關配置資源時，需要對配置的資源添加相關IP地址和子網掩碼等，如果添加的IP地址是IP地址段的情況下，可直接使用整體覆蓋的方式來設置傳輸通道。

例如，在配置資源地址時，在添加的IP地址是IP地址段，且此時的IP 地址段是192.168.74.32-192.168.80.32的情況下，此時配置的子網掩碼是 255.255.255.0，從而可滿足整個IP地址段通過一條傳輸通道來傳輸數據的需求。

在實現本發明的過程中，發明人發現現有技術中存在如下問題：在使用IP段對應的子網掩碼來配置傳輸通道的情況下，會出現不在這個IP地址段的其他IP地址也可以通過這條傳輸通道的情況。

發明內容

本申請實施例的目的在于提供一種創建傳輸通道的方法、裝置、存儲介質和電子設備，以解決現有技術中存在著的不在本IP地址段內的其他IP 地址也可通過傳輸通道的問題。

第一方面，本申請實施例提供了一種創建傳輸通道的方法，該方法包括：接收網關設備發送的攜帶有預設IP地址段的創建請求，其中，創建請求用于請求創建傳輸通道；根據地址拆分策略，將預設IP地址段拆分為多個目標IP地址段；根據多個目標IP地址段，確定多個目標IP地址段中每個目標IP地址段對應的子網掩碼；根據多個目標IP地址段和每個目標IP 地址段對應的子網掩碼，創建與每個目標IP地址段對應的傳輸通道。

因此，本申請實施例通過對預設IP地址段進行合理的拆分，以及為拆分后的每個目標IP地址段分配專門的子網掩碼，從而可利用每個目標IP地址段及其對應的子網掩碼來創建多條傳輸通道，從而保證每條傳輸通道只允許對應的目標IP地址段內的IP地址通過，從而保證了數據傳輸的安全性和可靠性。

在一個可能的實施例中，預設IP地址段包括第一起始IP地址和第一終止IP地址，第一起始IP地址和第一終止IP地址均包括四個字段，根據地址拆分策略，將預設IP地址段拆分為多個目標IP地址段，包括：在確定第一起始IP地址和第一終止IP地址的第n個字段開始不同的情況下，將預設 IP地址段拆分為第一目標IP地址段、第二目標IP地址段和第三目標IP地址段，n為1至3的整數；其中，第一目標IP地址段的第二起始IP地址和第一目標IP地址段的第二終止IP地址為第n+1個字段開始不同的IP地址，第三目標IP地址段的第三起始IP地址和第三目標IP地址段的第三終止IP 地址為第n+1個字段開始不同的IP地址，且第二目標IP地址段為第一目標 IP地址段和第三目標IP地址段之間的IP地址段。

因此，借助于上述技術方案，本申請實施例能夠便捷且快速地實現地址的拆分。

在一個可能的實施例中，根據地址拆分策略，將預設IP地址段拆分為多個目標IP地址段，還包括：根據地址拆分策略，對第一目標IP地址段、第二目標IP地址段或者第三目標IP地址段進行拆分。

因此，本申請實施例可繼續對第一目標IP地址段、第二目標IP地址段或者第三目標IP地址段進行拆分，從而能夠實現循環拆分直至無法拆分的情況下結束。