[發明專利]一種通信控制方法、裝置、設備及介質

在審

• 申請號: 202011460123.5
• 申請日: 2020-12-11
• 公開（公告）號: CN112688844A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 隋鶴;曹新芳
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L12/40
• 分類號: H04L12/40
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 安偉

1.一種通信控制方法，其特征在于，包括：

接收第一通信報文，并確定所述第一通信報文對應的初始接口信息；

基于預設的網口和串口的映射關系確定所述初始接口信息對應的目標接口信息；

如果確定所述第一通信報文滿足安全條件，則將所述第一通信報文封裝為第二通信報文；

通過所述目標接口信息對應的接口轉發所述第二通信報文。

2.根據權利要求1所述的方法，其特征在于，所述網口和串口的映射關系中一個網口對應至少一個串口，所述第一通信報文和第二通信報文的通信協議不同，第一通信報文包括請求報文和響應報文。

3.根據權利要求2所述的方法，其特征在于，當所述第一通信報文為請求報文，所述初始接口信息為網口信息和服務器信息，確定所述第一通信報文對應的初始接口信息，包括：

獲取接收所述請求報文的網口信息，并通過解析所述請求報文的報文頭得到所述服務器信息。

4.根據權利要求3所述的方法，其特征在于，基于預設的網口和串口的映射關系確定所述初始接口信息對應的目標接口信息，包括：

基于預設的網口和串口的映射關系，確定所述網口信息和所述服務器信息對應的目標串口。

5.根據權利要求1所述的方法，其特征在于，當所述第一通信報文為響應報文，所述初始接口信息為串口信息和服務器信息，基于預設的網口和串口的映射關系確定所述初始接口信息對應的目標接口信息，包括：

基于預設的網口和串口的映射關系，確定所述串口信息和所述服務器信息對應的目標網口。

6.根據權利要求1所述的方法，其特征在于，確定所述第一通信報文滿足安全條件，包括：

基于報文規則對所述第一通信報文進行規則檢查，如果確定所述第一通信報文符合所述報文規則，則所述第一通信報文滿足安全條件，其中，所述報文規則包括預設規則和/或自學習規則。

7.根據權利要求1所述的方法，其特征在于，通過所述目標接口信息對應的接口轉發所述第二通信報文，包括：

如果基于所述初始接口信息和所述目標接口信息確定存在歷史會話，則基于所述歷史會話通過所述目標接口信息對應的接口轉發所述第二通信報文；否則，基于所述初始接口信息和所述目標接口信息創建當前會話，基于所述當前會話通過所述目標接口信息對應的接口轉發所述第二通信報文。

8.一種通信控制裝置，其特征在于，包括：

報文接收模塊，用于接收第一通信報文，并確定所述第一通信報文對應的初始接口信息；

接口模塊，用于基于預設的網口和串口的映射關系確定所述初始接口信息對應的目標接口信息；

安全檢測模塊，用于如果確定所述第一通信報文滿足安全條件，則將所述第一通信報文封裝為第二通信報文；

報文轉發模塊，用于通過所述目標接口信息對應的接口轉發所述第二通信報文。

9.一種電子設備，其特征在于，所述電子設備包括：

處理器；

用于存儲所述處理器可執行指令的存儲器；

所述處理器，用于從所述存儲器中讀取所述可執行指令，并執行所述指令以實現上述權利要求1-7中任一所述的通信控制方法。

10.一種計算機可讀存儲介質，其特征在于，所述存儲介質存儲有計算機程序，所述計算機程序用于執行上述權利要求1-7中任一所述的通信控制方法。