[發明專利]一種運維數據的處理方法和裝置

在審

• 申請號: 202211465655.7
• 申請日: 2022-11-22
• 公開（公告）號: CN115941766A
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 安宏奎
• 申請（專利權）人: 京東科技信息技術有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L67/56;H04L9/40;H04L69/16
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李陽;徐敏

本發明公開了一種運維數據的處理方法和裝置，涉及計算機技術領域。該方法的一具體實施方式包括通過反向代理組件向堡壘機發起TCP連接請求；監聽到反向代理組件與堡壘機的TCP連接建立，獲取反向代理組件與堡壘機的第一TCP會話；建立與反向代理組件的TCP連接，獲取與反向代理組件的第二TCP會話；將第一TCP會話和第二TCP會話建立橋接關系，獲取堡壘機發送的運維數據。從而，本發明的實施方式能夠解決現有運維管理時暴露云服務器端口的技術問題。

技術領域

本發明涉及計算機技術領域，尤其涉及一種運維數據的處理方法和裝置。

背景技術

目前,云服務器的應用十分普遍，為用戶提供了高效、穩定、高性價比的計算存儲服務，因此被廣泛應用于存儲業務數據，可以極大地降低存儲數據所需硬件配置成本。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：

用戶在對云服務器運維管理時，每個云服務器或每個云平臺跳板機均需公網IP地址，并對公網開放運維端口，在提高云主機成本的同時還增加了暴露運維端口的風險，擴大了云服務器的被攻擊暴露面，尤其在發生網絡嗅探、網絡定向威脅攻擊的時候，如果無法及時處理，會對云平臺所承載的業務造成嚴重損失。另外，跳板機作為云平臺上的關鍵運維節點，一旦發生被黑客攻擊或種木馬等事件，對云平臺所承載業務同樣會造成巨大的影響。

發明內容

有鑒于此，本發明實施例提供一種運維數據的處理方法和裝置，能夠解決現有運維管理時暴露云服務器端口的技術問題。

為實現上述目的，根據本發明實施例的一個方面，提供了一種運維數據的處理方法，包括通過反向代理組件向堡壘機發起TCP連接請求；監聽到反向代理組件與堡壘機的TCP連接建立，獲取反向代理組件與堡壘機的第一TCP會話；建立與反向代理組件的TCP連接，獲取與反向代理組件的第二TCP會話；將第一TCP會話和第二TCP會話建立橋接關系，獲取堡壘機發送的運維數據。

可選地，通過反向代理組件向堡壘機發起TCP連接請求之前，包括：在運維對象或者與運維對象處在同一云平臺的跳板機上部署反向代理組件。

可選地，監聽到反向代理組件與堡壘機的TCP連接建立之后，包括：通過反向代理組件向堡壘機發送鑒權信息，監聽到堡壘機對所述鑒權信息驗證通過，建立反向代理組件與堡壘機的TCP會話。

可選地，獲取反向代理組件與堡壘機的第一TCP會話，包括：從堡壘機的連接池中獲取反向代理組件與堡壘機的第一TCP會話。

可選地，從堡壘機的連接池中獲取反向代理組件與堡壘機的第一TCP會話之后，包括：獲取第一TCP會話中的地址信息，建立所述地址信息對應的端口與反向代理組件的TCP連接。

可選地，建立與反向代理組件的TCP連接，包括：通過云平臺內網建立與反向代理組件的TCP連接。

可選地，獲取堡壘機發送的運維數據之后，還包括：接收到堡壘機發起的第一TCP連接關閉請求，或接收到運維對象發起的第二TCP連接關閉請求，關閉第一TCP連接或第二TCP連接，并中斷第一TCP會話與第二TCP會話的橋接關系。。

另外，本發明還提供了一種運維數據的處理裝置，包括獲取模塊，用于通過反向代理組件向堡壘機發起TCP連接請求，用于監聽到反向代理組件與堡壘機的TCP連接建立，獲取反向代理組件與堡壘機的第一TCP會話，用于建立與反向代理組件的TCP連接，獲取與反向代理組件的第二TCP會話；接收模塊，用于將第一TCP會話和第二TCP會話建立橋接關系，以獲取堡壘機發送的運維數據。