[發明專利]一種基于企業安全的智能流量分配方法及系統

有效

• 申請號: 202110552718.1
• 申請日: 2021-05-20
• 公開（公告）號: CN113194044B
• 公開（公告）日: 2023-01-03
• 發明（設計）人: 劉時;汪善富
• 申請（專利權）人: 深圳市聯軟科技股份有限公司
• 主分類號: H04L47/2408
• 分類號: H04L47/2408;H04L9/40
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 鐘繼蓮

本發明提供了基于企業安全的智能流量分配方法及系統，方法包括以下步驟：攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給命名空間；命名空間解析加密流量，并根據解析后得到的流量和預設的管理配置選擇對應的安全網關，將加密流量下發至該安全網關；安全網關解析加密流量，并根據解析后得到的流量和預設的應用配置選擇對應的業務服務器，將加密流量下發至該業務服務器。該方法簡化網絡部署架構，解決現有方法中流量多級傳輸、出問題難以排查的缺陷，提高流程傳輸的效率。

技術領域

本發明屬于網絡安全技術領域，具體涉及一種基于企業安全的智能流量分配方法及系統。

背景技術

現有企業的流量管控分配方法主要是將多個應用系統的流量通過負載均衡硬件設備后，根據負載均衡硬件設備的策略分流給多個不同的安全網關。這個過程需要人為對負載均衡硬件設備進行學習和配置，這樣流量經過負載均衡硬件設備時，才能由負載均衡硬件設備分發到對應的業務服務器。這種方法存在以下幾點缺陷：

1、流量到達業務服務器之前需要經過負載均衡，使流量多走一下通道。

2、若有變更，需要多個部門在防火墻和業務服務器上進行配置。

3、只能對流量進行物理隔離，必須預先規劃業務服務器的作用，對突發事件沒有快速響應的手段，不能動態地劃分業務服務器的作用。

4、無法優先保障核心業務的流量資源，無法根據核心業務的流量負載情況，動態智能地分配核心業務的流量資源。

發明內容

針對現有技術中的缺陷，本發明提供一種基于企業安全的智能流量分配方法及系統，克服現有流量管控分配方法的上述缺陷。

第一方面，一種基于企業安全的智能流量分配方法，包括以下步驟：

攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給命名空間；

命名空間解析加密流量，并根據解析后得到的流量和預設的管理配置選擇對應的安全網關，將加密流量下發至該安全網關；

安全網關解析加密流量，并根據解析后得到的流量和預設的應用配置選擇對應的業務服務器，將加密流量下發至該業務服務器。

優選地，所述對攔截的流量進行加密得到加密流量具體包括：

在攔截的流量上添加服務信息；

使用預設的加密算法對添加了服務信息的流量進行加密，得到所述加密流量。

優選地，所述命名空間解析加密流量，并根據解析后得到的流量和預設的管理配置選擇對應的安全網關具體包括：

命名空間根據與所述加密算法匹配的解密算法對加密流量進行解密，獲得所述服務信息；

根據服務信息和所述管理配置選擇所述安全網關。

優選地，所述安全網關解析加密流量，并根據解析后得到的流量和預設的應用配置選擇對應的業務服務器具體包括：

安全網關根據與所述加密算法匹配的解密算法對加密流量進行解密，獲得所述服務信息；

如果服務信息為域名，判斷該域名的連接數量是否超過預設的最大連接數；如果是，生成提醒信息返回給客戶端；如果否，選擇該域名對應的業務服務器。

優選地，該方法在所述將加密流量下發至該業務服務器之后，還包括：

安全網關對業務服務器的連接情況進行監控；當監控到異常的業務服務器時，生成提醒信息通知管理平臺，且設置該業務服務器的狀態為不可連接。