一种流量分发方法、装置、设备和计算机可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114189385A(43)申请公布日2022.03.15(21)申请号202111525485.2(22)申请日2021.12.14(71)申请人杭州安恒信息技术股份有限公司地址310000浙江省杭州市滨江区西兴街道联慧街188号(72)发明人王金明范渊刘博(74)专利代理机构北京集佳知识产权代理有限公司11227代理人王晓芬(51)Int.Cl.H04L9/40(2022.01)H04L61/25(2022.01)权利要求书2页说明书9页附图2页(54)发明名称一种流量分发方法、装置、设备和计算机可读存储介质(57)摘要本申请实施例公开了一种流量分发方法、装置、设备和计算机可读存储介质，代理网关接收交换机传输的客户端流量；依据客户端流量中携带的访问地址信息，将客户端流量转发到对应的网关端口。代理网关基于网关端口对应的代理地址，可以将客户端流量重定向到目标服务器的代理地址，从而实现对目标服务器的访问。用户可以直接输入目标服务器的访问地址信息，代理网关通过对访问地址信息的转换，可以将其转换为代理网关可识别的代理地址，从而根据代理地址实现对目标服务器的访问。在不更改用户访问习惯的情况下，将客户端流量交由代理网关处理，不会将真实应用即目标服务器直接暴露给客户端，提升了真实应用的安全性。CN114189385ACN114189385A权利要求书1/2页1.一种流量分发方法，其特征在于，包括：接收交换机传输的客户端流量；依据所述客户端流量中携带的访问地址信息，将所述客户端流量转发到对应的网关端口；基于所述网关端口对应的代理地址，将所述客户端流量重定向到目标服务器的代理地址；根据所述代理地址实现对所述目标服务器的访问。2.根据权利要求1所述的流量分发方法，其特征在于，所述依据所述客户端流量中携带的访问地址信息，将所述客户端流量转发到对应的网关端口包括：查询预先存储的应用地址和网关端口的对应关系，以确定出所述访问地址信息对应的目标网关端口；将所述客户端流量传递到所述目标网关端口。3.根据权利要求1所述的流量分发方法，其特征在于，所述根据所述代理地址实现对所述目标服务器的访问包括：判断所述客户端流量是否属于设定的安全数据类型；若所述客户端流量属于设定的安全数据类型，则对所述客户端流量进行加密处理，将加密处理后的客户端流量传输至所述代理地址对应的目标服务器。4.根据权利要求3所述的流量分发方法，其特征在于，还包括：接收到安全数据类型调整指令的情况下，对所述设定的安全数据类型进行调整。5.根据权利要求1所述的流量分发方法，其特征在于，还包括：接收所述目标服务器反馈的响应数据；在所述响应数据为密文数据的情况下，按照设定的解密方式对所述响应数据进行解密处理，将解密后的响应数据传输至客户端。6.根据权利要求5所述的流量分发方法，其特征在于，在所述按照设定的解密方式对所述响应数据进行解密处理之后还包括：判断所述解密后的响应数据是否属于设定的核心数据；若所述解密后的响应数据属于设定的核心数据，则对所述解密后的响应数据进行模糊化处理，将模糊化处理后的响应数据传输至所述客户端。7.根据权利要求1至6任意一项所述的流量分发方法，其特征在于，在所述基于所述网关端口对应的代理地址，将所述客户端流量重定向到目标服务器的代理地址之后还包括：缓存所述代理地址；在预设时间内接收到携带所述访问地址信息的新客户端流量的情况下，依据所述缓存中记录的所述代理地址实现对目标服务器的访问。8.一种流量分发装置，其特征在于，包括接收单元、转发单元、重定向单元和访问单元；所述接收单元，用于接收交换机传输的客户端流量；所述转发单元，用于依据所述客户端流量中携带的访问地址信息，将所述客户端流量转发到对应的网关端口；所述重定向单元，用于基于所述网关端口对应的代理地址，将所述客户端流量重定向到目标服务器的代理地址；2CN114189385A权利要求书2/2页所述访问单元，用于根据所述代理地址实现对所述目标服务器的访问。9.一种流量分发设备，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序以实现如权利要求1至7任意一项所述流量分发方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任意一项所述流量分发方法的步骤。3CN114189385A说明书1/9页一种流量分发方法、装置、设备和计算机可读存储介质技术领域[0001]本申请涉及服务器技术领域，特别是涉及一种流量分发方法、装置、设备和计算机可读存储介质。背景技术[0002]代理服务器(ProxyServer)是一种重要的服务器安全功能，它的工作主要在开放