[發(fā)明專利]一種適用于互聯(lián)網(wǎng)環(huán)境下的云應(yīng)用平臺的網(wǎng)關(guān)代理方法

在審

• 申請?zhí)枺?/td>: 202110643446.6
• 申請日: 2021-06-09
• 公開（公告）號: CN113489760A
• 公開（公告）日: 2021-10-08
• 發(fā)明（設(shè)計(jì)）人: 何欽淋
• 申請（專利權(quán)）人: 北京和信創(chuàng)天科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開了一種適用于互聯(lián)網(wǎng)環(huán)境下的云應(yīng)用平臺的網(wǎng)關(guān)代理方法，包括如下步驟：在開發(fā)的RDS網(wǎng)關(guān)程序中輸入預(yù)設(shè)的分配規(guī)則，用戶終端發(fā)出請求配對的編碼，發(fā)送到RDS網(wǎng)關(guān)程序中，網(wǎng)關(guān)程序根據(jù)上述中設(shè)置的規(guī)則，將中發(fā)出的編碼進(jìn)行分配，根據(jù)用戶終端采用不同方式產(chǎn)生的編碼來分配，將請求直接轉(zhuǎn)到后端集群里的請求配對的服務(wù)器終端，服務(wù)器終端接收配對請求的編碼，同意配對請求，完成配對。本發(fā)明通過該技術(shù)開發(fā)一套自己的RDS網(wǎng)關(guān)程序，替代微軟原生的RDS代理服務(wù)，不再采用閾值隨機(jī)或順序分配的方式，減少后端服務(wù)器被攻擊的可能性、提高RDS服務(wù)器集群的安全性，帶來更好的使用前景。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)關(guān)控制代理技術(shù)領(lǐng)域，具體為一種適用于互聯(lián)網(wǎng)環(huán)境下的云應(yīng)用平臺的網(wǎng)關(guān)代理方法。

背景技術(shù)

目前基于RDS的廣域網(wǎng)中的應(yīng)用服務(wù)眾多，需要RDS服務(wù)器集群提供的支撐，按傳統(tǒng)的技術(shù)條件下，原生的RDS代理服務(wù)的作用僅限于RDS服務(wù)器連接地址的告知，即當(dāng)一個連接的首次請求先被達(dá)到代理服務(wù)器，會由代理服務(wù)器根據(jù)閾值取出一個后端服務(wù)器的地址返回給終端，終端得到這個地址后，發(fā)起二次請求，二次請求與后端一臺服務(wù)器去建立連接，這種處理方式將會有需要兩次請求，而且后端后RDS的主機(jī)真實(shí)地址會暴露給終端，更重要的是真實(shí)地址還必須是終端直接可達(dá)的地址，在廣域網(wǎng)中就需要占用一個公網(wǎng)IP，公網(wǎng)IP 稀缺時為每一臺RDS主機(jī)都分配一個公網(wǎng)IP將造成地址浪費(fèi)，給人們的使用帶來不便，對此，我們提出了一種適用于互聯(lián)網(wǎng)環(huán)境下的云應(yīng)用平臺的網(wǎng)關(guān)代理方法。

發(fā)明內(nèi)容

解決的技術(shù)問題

針對現(xiàn)有技術(shù)的不足，本發(fā)明提供了一種適用于互聯(lián)網(wǎng)環(huán)境下的云應(yīng)用平臺的網(wǎng)關(guān)代理方法，不再暴露后端RDS服務(wù)器給終端，杜絕終端與RDS服務(wù)器直接連通，可以有效解決背景技術(shù)中的問題。

技術(shù)方案

為實(shí)現(xiàn)上述目的，本發(fā)明采取的技術(shù)方案為：一種適用于互聯(lián)網(wǎng)環(huán)境下的云應(yīng)用平臺的網(wǎng)關(guān)代理方法，包括如下步驟：

S1：在開發(fā)的RDS網(wǎng)關(guān)程序中輸入預(yù)設(shè)的分配規(guī)則；

S2：用戶終端發(fā)出請求配對的編碼，發(fā)送到RDS網(wǎng)關(guān)程序中；

S3：網(wǎng)關(guān)程序根據(jù)上述S1中設(shè)置的規(guī)則，將上述S2中發(fā)出的編碼進(jìn)行分配，根據(jù)用戶終端采用不同方式產(chǎn)生的編碼來分配，將請求直接轉(zhuǎn)到后端集群里的請求配對的服務(wù)器終端；

S4：服務(wù)器終端接收配對請求的編碼，同意配對請求，完成配對。

優(yōu)選的，上述S1中的分配方式包括根據(jù)來源終端標(biāo)志進(jìn)行分配，根據(jù)發(fā)起的應(yīng)用程序來分配，根據(jù)發(fā)起的桌面系統(tǒng)來分配，根據(jù)發(fā)起用戶的身份來分配與自定義的權(quán)重來分配。

優(yōu)選的，所述根據(jù)來源終端標(biāo)志分配依據(jù)為發(fā)送編碼的不同服務(wù)器型號。

優(yōu)選的，所述根據(jù)發(fā)起的應(yīng)用程序來分配分配依據(jù)為發(fā)送編碼的不同程序。

優(yōu)選的，所述根據(jù)發(fā)起的桌面系統(tǒng)來分配分配依據(jù)為發(fā)送編碼的終端系統(tǒng)。

優(yōu)選的，所述自定義的權(quán)重來分配依據(jù)為發(fā)送編碼的用戶自定義的重要性進(jìn)行分配。

優(yōu)選的，所述根據(jù)發(fā)起用戶的身份來分配依據(jù)為發(fā)送編碼的終端的賬號身份。

優(yōu)選的，所述用戶終端與配對服務(wù)器中均設(shè)置有防火墻，所述防火墻用于保障用戶的信息，所述防火墻可防止不明入侵者的所有通信。

優(yōu)選的，所述網(wǎng)關(guān)程序中設(shè)置有數(shù)據(jù)存儲端，所述數(shù)據(jù)存儲端用于與配對服務(wù)器終端進(jìn)行連接和通信，所述數(shù)據(jù)存儲端為儲存介質(zhì)、處理對象和管理系統(tǒng)的集合體，所述數(shù)據(jù)存儲端能保證數(shù)據(jù)的獨(dú)立性，所述數(shù)據(jù)存儲端能保護(hù)數(shù)據(jù)不受非授權(quán)者訪問或破壞。

有益效果