[發(fā)明專利]一種基于企業(yè)安全的智能流量分配方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110552718.1
• 申請日: 2021-05-20
• 公開（公告）號: CN113194044B
• 公開（公告）日: 2023-01-03
• 發(fā)明（設計）人: 劉時;汪善富
• 申請（專利權）人: 深圳市聯(lián)軟科技股份有限公司
• 主分類號: H04L47/2408
• 分類號: H04L47/2408;H04L9/40
• 代理公司: 北京酷愛智慧知識產(chǎn)權代理有限公司 11514
• 代理人: 鐘繼蓮

1.一種基于企業(yè)安全的智能流量分配方法，其特征在于，包括以下步驟：

攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給命名空間；

命名空間解析加密流量，并根據(jù)解析后得到的流量和預設的管理配置選擇對應的安全網(wǎng)關，將加密流量下發(fā)至該安全網(wǎng)關；

安全網(wǎng)關解析加密流量，并根據(jù)解析后得到的流量和預設的應用配置選擇對應的業(yè)務服務器，將加密流量下發(fā)至該業(yè)務服務器；

所述對攔截的流量進行加密得到加密流量具體包括：

在攔截的流量上添加服務信息；

使用預設的加密算法對添加了服務信息的流量進行加密，得到所述加密流量；

所述命名空間解析加密流量，并根據(jù)解析后得到的流量和預設的管理配置選擇對應的安全網(wǎng)關具體包括：

命名空間根據(jù)與所述加密算法匹配的解密算法對加密流量進行解密，獲得所述服務信息；

根據(jù)服務信息和所述管理配置選擇所述安全網(wǎng)關。

2.根據(jù)權利要求1所述基于企業(yè)安全的智能流量分配方法，其特征在于，所述安全網(wǎng)關解析加密流量，并根據(jù)解析后得到的流量和預設的應用配置選擇對應的業(yè)務服務器具體包括：

安全網(wǎng)關根據(jù)與所述加密算法匹配的解密算法對加密流量進行解密，獲得所述服務信息；

如果服務信息為域名，判斷該域名的連接數(shù)量是否超過預設的最大連接數(shù)；如果是，生成提醒信息返回給客戶端；如果否，選擇該域名對應的業(yè)務服務器。

3.根據(jù)權利要求2所述基于企業(yè)安全的智能流量分配方法，其特征在于，該方法在所述將加密流量下發(fā)至該業(yè)務服務器之后，還包括：

安全網(wǎng)關對業(yè)務服務器的連接情況進行監(jiān)控；當監(jiān)控到異常的業(yè)務服務器時，生成提醒信息通知管理平臺，且設置該業(yè)務服務器的狀態(tài)為不可連接。

4.一種基于企業(yè)安全的智能流量分配系統(tǒng)，其特征在于，包括終端設備、若干個命名空間、安全網(wǎng)關和業(yè)務服務器；命名空間和安全網(wǎng)關部署在DMZ區(qū)；終端設備上部署多個客戶端；

終端設備用于攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給命名空間；

命名空間用于解析加密流量，并根據(jù)解析后得到的流量和預設的管理配置選擇對應的安全網(wǎng)關，將加密流量下發(fā)至該安全網(wǎng)關；

安全網(wǎng)關用于解析加密流量，并根據(jù)解析后得到的流量和預設的應用配置選擇對應的業(yè)務服務器，將加密流量下發(fā)至該業(yè)務服務器；

所述終端設備具體用于：

在攔截的流量上添加服務信息；

使用預設的加密算法對添加了服務信息的流量進行加密，得到所述加密流量；

所述命名空間具體用于：

根據(jù)與所述加密算法匹配的解密算法對加密流量進行解密，獲得所述服務信息；

根據(jù)服務信息和所述管理配置選擇所述安全網(wǎng)關。

5.根據(jù)權利要求4所述基于企業(yè)安全的智能流量分配系統(tǒng)，其特征在于，所述安全網(wǎng)關具體用于：

根據(jù)與所述加密算法匹配的解密算法對加密流量進行解密，獲得所述服務信息；

如果服務信息為域名，判斷該域名的連接數(shù)量是否超過預設的最大連接數(shù)；如果是，生成提醒信息返回給客戶端；如果否，選擇該域名對應的業(yè)務服務器。

6.根據(jù)權利要求5所述基于企業(yè)安全的智能流量分配系統(tǒng)，其特征在于，該安全網(wǎng)關還用于：

對業(yè)務服務器的連接情況進行監(jiān)控；當監(jiān)控到異常的業(yè)務服務器時，生成提醒信息通知管理平臺，且設置該業(yè)務服務器的狀態(tài)為不可連接。