本發(fā)明涉及數(shù)據(jù)傳輸，特別是涉及vpn隧道業(yè)務(wù)的數(shù)據(jù)傳輸方法及裝置、電子設(shè)備、存儲(chǔ)介質(zhì)。
背景技術(shù)：
1、在電子政務(wù)項(xiàng)目中，可以使用vvoe視聯(lián)網(wǎng)協(xié)議驅(qū)動(dòng)與視聯(lián)匯聚路由器建立視聯(lián)網(wǎng)vpn隧道承載電子政務(wù)網(wǎng)應(yīng)用服務(wù)數(shù)據(jù)。
2、目前以下視聯(lián)網(wǎng)vpn隧道承載數(shù)據(jù)業(yè)務(wù)沒有進(jìn)出攔截權(quán)限，客戶需在應(yīng)用服務(wù)端部署安全邊界設(shè)備，增加成本。
3、視聯(lián)匯聚路由器作為被叫端，vvoe協(xié)議驅(qū)動(dòng)作為主叫端，默認(rèn)任意主叫端都會(huì)強(qiáng)制與被叫端建立視聯(lián)網(wǎng)vpn隧道(被叫端不支持拒絕)，但需人工審核規(guī)劃涉密主機(jī)與視聯(lián)匯聚路由器的vpn隧道權(quán)限。
4、傳統(tǒng)安全檢測(cè)技術(shù)基于離線數(shù)據(jù)分析，實(shí)時(shí)性不足，無法應(yīng)對(duì)龐大且動(dòng)態(tài)變化的網(wǎng)絡(luò)流量，且人力成本高。
技術(shù)實(shí)現(xiàn)思路
1、鑒于上述問題，提出了以便提供克服上述問題或者至少部分地解決上述問題的vpn隧道業(yè)務(wù)的數(shù)據(jù)傳輸方法及裝置、電子設(shè)備、存儲(chǔ)介質(zhì)，包括：
2、一個(gè)數(shù)據(jù)傳輸方法，應(yīng)用于路由器，所述路由器上包括多業(yè)務(wù)終端設(shè)備，所述方法包括：
3、接收第一業(yè)務(wù)終端發(fā)送的目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包，所述路由器用于在所述第一業(yè)務(wù)終端與第二業(yè)務(wù)終端之間進(jìn)行數(shù)據(jù)傳輸；
4、采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果，所述匹配策略中包括一個(gè)或多個(gè)匹配項(xiàng)以及執(zhí)行動(dòng)作，所述匹配策略為預(yù)設(shè)的ai模型基于所述路由器采集處理的數(shù)據(jù)包訓(xùn)練生成；
5、確定所述匹配結(jié)果對(duì)應(yīng)的目標(biāo)執(zhí)行動(dòng)作；
6、按照所述目標(biāo)執(zhí)行動(dòng)作處理所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包。
7、可選地，所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果，包括：
8、對(duì)所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行解析，得到網(wǎng)絡(luò)號(hào)碼和/或網(wǎng)絡(luò)子號(hào)碼；
9、采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略對(duì)所述網(wǎng)絡(luò)號(hào)碼和/或所述網(wǎng)絡(luò)子號(hào)碼進(jìn)行匹配，得到匹配結(jié)果。
10、可選地，所述確定所述匹配結(jié)果對(duì)應(yīng)的目標(biāo)執(zhí)行動(dòng)作，包括：
11、在所述目標(biāo)匹配結(jié)果為所述一個(gè)或多個(gè)目標(biāo)匹配項(xiàng)均匹配成功時(shí)，確定目標(biāo)執(zhí)行動(dòng)作為放行動(dòng)作；
12、在所述目標(biāo)匹配結(jié)果為所述一個(gè)或多個(gè)目標(biāo)匹配項(xiàng)存在未匹配成功的目標(biāo)項(xiàng)，確定目標(biāo)執(zhí)行動(dòng)作為丟棄動(dòng)作。
13、可選地，所述按照所述目標(biāo)執(zhí)行動(dòng)作處理所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包，包括：
14、在所述目標(biāo)執(zhí)行動(dòng)作為放行動(dòng)作時(shí)，基于所述匹配策略確定所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的業(yè)務(wù)數(shù)據(jù)走向類型；
15、根據(jù)所述業(yè)務(wù)數(shù)據(jù)走向類型建立虛擬專用網(wǎng)絡(luò)隧道；
16、采用所述虛擬專用網(wǎng)絡(luò)隧道傳輸所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包。
17、可選地，在所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果之前，還包括：
18、確定所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的報(bào)文頭；
19、基于所述報(bào)文頭判斷所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包是否為預(yù)設(shè)格式的數(shù)據(jù)包；
20、在判定所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包為預(yù)設(shè)格式的數(shù)據(jù)包時(shí)，執(zhí)行所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略對(duì)所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行匹配，得到匹配結(jié)果；
21、在判定所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包為非預(yù)設(shè)格式的數(shù)據(jù)包時(shí)，生成提示消息。
22、可選地，在所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果之前，還包括：
23、判斷所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包是否被修改；
24、若判定所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包被修改，則采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略對(duì)所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行修正。
25、可選地，還包括：
26、存儲(chǔ)所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包以及對(duì)應(yīng)的執(zhí)行動(dòng)作。
27、一個(gè)數(shù)據(jù)傳輸裝置，所述路由器上包括多業(yè)務(wù)終端設(shè)備，所述裝置包括：
28、目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包發(fā)送模塊，用于接收第一業(yè)務(wù)終端發(fā)送的目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包，所述路由器用于在所述第一業(yè)務(wù)終端與第二業(yè)務(wù)終端之間進(jìn)行數(shù)據(jù)傳輸；
29、匹配模塊，用于采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果，所述匹配策略中包括一個(gè)或多個(gè)匹配項(xiàng)以及執(zhí)行動(dòng)作，所述匹配策略為預(yù)設(shè)的ai模型基于所述路由器采集處理的數(shù)據(jù)包訓(xùn)練生成；
30、目標(biāo)執(zhí)行動(dòng)作確定模塊，用于確定所述匹配結(jié)果對(duì)應(yīng)的目標(biāo)執(zhí)行動(dòng)作；
31、網(wǎng)絡(luò)數(shù)據(jù)包處理模塊，用于按照所述目標(biāo)執(zhí)行動(dòng)作處理所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包。
32、一種電子設(shè)備，包括處理器、存儲(chǔ)器及存儲(chǔ)在所述存儲(chǔ)器上并能夠在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如上所述數(shù)據(jù)傳輸方法。
33、一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上所述數(shù)據(jù)傳輸方法。
34、本發(fā)明實(shí)施例具有以下優(yōu)點(diǎn)：
35、在本發(fā)明實(shí)施例中，路由器可以接收第一業(yè)務(wù)終端發(fā)送的目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包，路由器用于在第一業(yè)務(wù)終端與第二業(yè)務(wù)終端之間進(jìn)行數(shù)據(jù)傳輸；采用多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果，匹配策略中包括一個(gè)或多個(gè)匹配項(xiàng)以及執(zhí)行動(dòng)作，匹配策略為預(yù)設(shè)的ai模型基于路由器歷史采集處理的數(shù)據(jù)包訓(xùn)練生成；確定匹配結(jié)果對(duì)應(yīng)的目標(biāo)執(zhí)行動(dòng)作；按照目標(biāo)執(zhí)行動(dòng)作處理目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包，從而通過ai訓(xùn)練替代人工配置頻繁且復(fù)雜的規(guī)則策略配置，從而實(shí)現(xiàn)更準(zhǔn)確、實(shí)時(shí)的數(shù)據(jù)業(yè)務(wù)行為檢測(cè)。
1.一種vpn隧道業(yè)務(wù)的數(shù)據(jù)傳輸方法，其特征在于，應(yīng)用于路由器，所述路由器上包括多業(yè)務(wù)終端設(shè)備，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果，包括：
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述確定所述匹配結(jié)果對(duì)應(yīng)的目標(biāo)執(zhí)行動(dòng)作，包括：
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述按照所述目標(biāo)執(zhí)行動(dòng)作處理所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包，包括：
5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果之前，還包括：
6.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述采用所述多業(yè)務(wù)終端設(shè)備內(nèi)存儲(chǔ)的匹配策略將所述目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包按照目標(biāo)匹配項(xiàng)進(jìn)行匹配，得到目標(biāo)匹配項(xiàng)對(duì)應(yīng)匹配結(jié)果之前，還包括：
7.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：
8.一個(gè)vpn隧道業(yè)務(wù)的數(shù)據(jù)傳輸裝置，其特征在于，所述路由器上包括多業(yè)務(wù)終端設(shè)備，所述裝置包括：
9.一種電子設(shè)備，其特征在于，包括處理器、存儲(chǔ)器及存儲(chǔ)在所述存儲(chǔ)器上并能夠在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述vpn隧道業(yè)務(wù)的數(shù)據(jù)傳輸方法。
10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述vpn隧道業(yè)務(wù)的數(shù)據(jù)傳輸方法。