[發(fā)明專(zhuān)利]一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011333133.2
• 申請(qǐng)日: 2020-11-25
• 公開(kāi)（公告）號(hào): CN112671706A
• 公開(kāi)（公告）日: 2021-04-16
• 發(fā)明（設(shè)計(jì)）人: 向上文;楊雪皎
• 申請(qǐng)（專(zhuān)利權(quán)）人: 四川新網(wǎng)銀行股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 成都智言知識(shí)產(chǎn)權(quán)代理有限公司 51282
• 代理人: 蔣秀清

1.一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于，包括：

數(shù)個(gè)微服務(wù)系統(tǒng)、數(shù)個(gè)網(wǎng)絡(luò)端口和數(shù)個(gè)網(wǎng)絡(luò)訪問(wèn)控制設(shè)備，所述網(wǎng)絡(luò)訪問(wèn)控制設(shè)備設(shè)置在所述網(wǎng)絡(luò)端口與所述微服務(wù)系統(tǒng)的訪問(wèn)路徑上；

在應(yīng)用系統(tǒng)的構(gòu)建和設(shè)計(jì)時(shí)，將各個(gè)所述微服務(wù)系統(tǒng)進(jìn)行分析，得出微服務(wù)系統(tǒng)的種類(lèi)和功能，根據(jù)微服務(wù)系統(tǒng)的種類(lèi)和基本功能將微服務(wù)系統(tǒng)分割為不同的訪問(wèn)類(lèi)型；

網(wǎng)絡(luò)訪問(wèn)控制設(shè)備根據(jù)不同的訪問(wèn)類(lèi)型對(duì)微服務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)配置，包括IP地址池和網(wǎng)絡(luò)端口，配置完成后形成不同的“微服務(wù)角色”，并預(yù)定義不同“微服務(wù)角色”的網(wǎng)絡(luò)端口；

部署或更新微服務(wù)系統(tǒng)時(shí)，主機(jī)通過(guò)接入預(yù)定義的網(wǎng)絡(luò)端口，關(guān)聯(lián)對(duì)應(yīng)的“微服務(wù)角色”。

2.根據(jù)權(quán)利要求1所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：每一個(gè)“微服務(wù)角色”設(shè)置為一個(gè)IP地址池和一個(gè)或數(shù)個(gè)網(wǎng)絡(luò)端口的組合，不同的“微服務(wù)角色”通過(guò)預(yù)定義不同的網(wǎng)絡(luò)端口進(jìn)行區(qū)分。

3.根據(jù)權(quán)利要求2所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：能夠?qū)Χ鄠€(gè)“微服務(wù)角色”配置同一個(gè)IP地址，但是“一個(gè)IP地址+網(wǎng)絡(luò)端口”的組合對(duì)象只能配置給某一個(gè)特定的“微服務(wù)角色”。

4.根據(jù)權(quán)利要求1所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：“微服務(wù)角色”根據(jù)人機(jī)交互功能和系統(tǒng)間交互功能將微服務(wù)系統(tǒng)劃分為不同的類(lèi)型，若一個(gè)“微服務(wù)角色”同時(shí)提供人機(jī)交互功能和系統(tǒng)間交互功能，則該“微服務(wù)角色”歸類(lèi)于提供系統(tǒng)間交互功能的類(lèi)型。

5.根據(jù)權(quán)利要求1所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：

若“微服務(wù)角色”的網(wǎng)絡(luò)端口是對(duì)外功能接口，則將該“微服務(wù)角色”為對(duì)外訪問(wèn)類(lèi)型，若“微服務(wù)角色”的網(wǎng)絡(luò)接口是對(duì)內(nèi)功能接口，則將該“微服務(wù)角色”為對(duì)內(nèi)訪問(wèn)類(lèi)型。

6.根據(jù)權(quán)利要求1所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：部署或更新微服務(wù)系統(tǒng)時(shí)，主機(jī)通過(guò)對(duì)網(wǎng)絡(luò)端口加標(biāo)簽或附加屬性，使主機(jī)關(guān)聯(lián)對(duì)應(yīng)的“微服務(wù)角色”，或者通過(guò)主機(jī)注冊(cè)、數(shù)據(jù)同步，使主機(jī)關(guān)聯(lián)對(duì)應(yīng)的“微服務(wù)角色”。

7.根據(jù)權(quán)利要求1所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：基于已配置的“微服務(wù)角色”，在網(wǎng)絡(luò)訪問(wèn)控制設(shè)備上添加或更新網(wǎng)絡(luò)訪問(wèn)控制策略。

8.根據(jù)權(quán)利要求1所述的一種基于微服務(wù)架構(gòu)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)，其特征在于：數(shù)個(gè)所述網(wǎng)絡(luò)端口之間網(wǎng)絡(luò)隔離，并且一個(gè)網(wǎng)絡(luò)端口訪問(wèn)至少一個(gè)微服務(wù)系統(tǒng)。