應(yīng)用流量保護(hù)方法和系統(tǒng)、以及網(wǎng)關(guān)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其是一種應(yīng)用流量保護(hù)方法和系統(tǒng)、以及網(wǎng)關(guān)。
【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，海淘和在線游戲等定向應(yīng)用的用戶(hù)數(shù)越來(lái)越大，用戶(hù)對(duì)這些定向應(yīng)用的流量會(huì)有安全保護(hù)需求和時(shí)延要求。
[0003]為了達(dá)到上述目的，目前主要是采用VPN(Virtual Private Network,虛擬專(zhuān)用網(wǎng)絡(luò))的方式對(duì)應(yīng)用流量進(jìn)行保護(hù)。如圖1所示，家庭網(wǎng)絡(luò)中的不同終端(例如個(gè)人電腦PC、手機(jī)等)都需要分別安裝VPN客戶(hù)端，并需要在各自的VPN客戶(hù)端內(nèi)進(jìn)行相應(yīng)的參數(shù)配置。
[0004]現(xiàn)有的應(yīng)用流量保護(hù)方案，一方面，不同終端需要分別安裝VPN客戶(hù)端并進(jìn)行VPN客戶(hù)端的參數(shù)配置，安裝和配置工作繁瑣復(fù)雜；另一方面，在啟用VPN功能后，所有應(yīng)用的流量都通過(guò)VPN通道進(jìn)行傳輸，在一定程度上可能影響到其他業(yè)務(wù)的使用，影響了用戶(hù)體驗(yàn)。

【發(fā)明內(nèi)容】

[0005]本發(fā)明實(shí)施例所要解決的一個(gè)技術(shù)問(wèn)題是:解決現(xiàn)有的VPN通道應(yīng)用流量保護(hù)方案存在的安裝和配置工作繁瑣復(fù)雜、以及會(huì)影響非定向應(yīng)用的正常使用等問(wèn)題。
[0006]根據(jù)本發(fā)明的一方面，提供一種應(yīng)用流量保護(hù)方法，包括:網(wǎng)關(guān)監(jiān)測(cè)應(yīng)用的流量；網(wǎng)關(guān)判斷監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息是否一致；若監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息一致，則所述應(yīng)用為定向應(yīng)用，網(wǎng)關(guān)將該定向應(yīng)用的流量通過(guò)VPN通道發(fā)送給VPN服務(wù)器。
[0007]在一個(gè)實(shí)施例中，所述標(biāo)識(shí)信息包括IP地址或域名；所述網(wǎng)關(guān)判斷監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息是否一致包括:網(wǎng)關(guān)判斷監(jiān)測(cè)到的應(yīng)用的流量的IP地址與所保存的定向應(yīng)用的IP地址是否一致；或者網(wǎng)關(guān)判斷監(jiān)測(cè)到的應(yīng)用的流量的域名與所保存的定向應(yīng)用的域名是否一致。
[0008]在一個(gè)實(shí)施例中，所述方法還包括:網(wǎng)關(guān)接收云服務(wù)器下發(fā)的定向應(yīng)用的標(biāo)識(shí)信息并保存。
[0009]在一個(gè)實(shí)施例中，所述網(wǎng)關(guān)將該定向應(yīng)用的流量通過(guò)VPN通道發(fā)送給VPN服務(wù)器包括:網(wǎng)關(guān)向云服務(wù)器申請(qǐng)VPN賬號(hào)，并通過(guò)申請(qǐng)到的VPN賬號(hào)與VPN服務(wù)器之間建立VPN通道；網(wǎng)關(guān)將該定向應(yīng)用的流量通過(guò)建立的VPN通道發(fā)送給VPN服務(wù)器。
[0010]在一個(gè)實(shí)施例中，所述方法還包括:如果在預(yù)設(shè)一段時(shí)間內(nèi)網(wǎng)關(guān)監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息沒(méi)有一致的情況，則關(guān)閉VPN通道。
[0011]根據(jù)本發(fā)明的另一方面，提供一種網(wǎng)關(guān)，包括:流量監(jiān)測(cè)模塊，用于監(jiān)測(cè)應(yīng)用的流量；流量保護(hù)模塊，用于判斷監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息是否一致，并在監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息一致時(shí)判定所述應(yīng)用為定向應(yīng)用；流量發(fā)送模塊，用于將定向應(yīng)用的流量通過(guò)VPN通道發(fā)送給VPN服務(wù)器。
[0012]在一個(gè)實(shí)施例中，所述標(biāo)識(shí)信息包括IP地址或域名；所述流量保護(hù)模塊，具體用于:判斷監(jiān)測(cè)到的應(yīng)用的流量的IP地址與所保存的定向應(yīng)用的IP地址是否一致；或者判斷監(jiān)測(cè)到的應(yīng)用的流量的域名與所保存的定向應(yīng)用的域名是否一致。
[0013]在一個(gè)實(shí)施例中，所述流量保護(hù)模塊，還用于接收云服務(wù)器下發(fā)的定向應(yīng)用的標(biāo)識(shí)息并保存。
[0014]在一個(gè)實(shí)施例中，所述網(wǎng)關(guān)還包括:VPN建立模塊，用于在監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息一致時(shí)，向云服務(wù)器申請(qǐng)VPN賬號(hào)，并通過(guò)申請(qǐng)到的VPN賬號(hào)與VPN服務(wù)器之間建立VPN通道。
[0015]在一個(gè)實(shí)施例中，所述網(wǎng)關(guān)還包括:VPN關(guān)閉模塊，用于在如果在預(yù)設(shè)一段時(shí)間內(nèi)流量監(jiān)測(cè)模塊監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息沒(méi)有一致的情況時(shí)，關(guān)閉VPN通道。
[0016]根據(jù)本發(fā)明的又一方面，提供一種應(yīng)用流量保護(hù)系統(tǒng)，包括VPN服務(wù)器和上述任一實(shí)施例提供的網(wǎng)關(guān)；所述VPN服務(wù)器，用于接收所述網(wǎng)關(guān)通過(guò)VPN通道發(fā)送的定向應(yīng)用的流量。
[0017]在一個(gè)實(shí)施例中，所述系統(tǒng)還包括:云服務(wù)器，用于向所述網(wǎng)關(guān)下發(fā)定向應(yīng)用的標(biāo)識(shí)信息；以及在所述網(wǎng)關(guān)申請(qǐng)VPN賬號(hào)時(shí)向所述網(wǎng)關(guān)下發(fā)VPN賬號(hào)。
[0018]本發(fā)明實(shí)施例通過(guò)網(wǎng)關(guān)來(lái)監(jiān)測(cè)各個(gè)終端上應(yīng)用的流量，并根據(jù)應(yīng)用的流量的標(biāo)識(shí)信息確定出需要保護(hù)的定向應(yīng)用，然后將定向應(yīng)用的流量通過(guò)VPN通道進(jìn)行傳輸。與現(xiàn)有技術(shù)相比，一方面，由網(wǎng)關(guān)集中負(fù)責(zé)其覆蓋范圍內(nèi)各終端VPN通道的建立和應(yīng)用流量傳輸，無(wú)需在每個(gè)終端上安裝VPN客戶(hù)端并分別配置，簡(jiǎn)化了 VPN的實(shí)現(xiàn)和配置工作，提升了用戶(hù)體驗(yàn)；另一方面，可以將定向應(yīng)用的流量與其他應(yīng)用的流量進(jìn)行區(qū)分，僅將定向應(yīng)用的流量通過(guò)VPN通道進(jìn)行傳輸，不會(huì)影響其他非定向應(yīng)用的正常使用。
[0019]下面通過(guò)附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。
【附圖說(shuō)明】
[0020]為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0021]圖1為現(xiàn)有技術(shù)中采用VPN方式對(duì)流量進(jìn)行保護(hù)的原理示意圖；
[0022]圖2為本發(fā)明應(yīng)用流量保護(hù)方法一個(gè)實(shí)施例的流程示意圖；
[0023]圖3為本發(fā)明網(wǎng)關(guān)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖；
[0024]圖4為本發(fā)明網(wǎng)關(guān)另一個(gè)實(shí)施例的結(jié)構(gòu)TJK意圖；
[0025]圖5為本發(fā)明應(yīng)用流量保護(hù)系統(tǒng)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0026]下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0027]除非另外具體說(shuō)明，否則在這些實(shí)施例中闡述的部件和步驟的相對(duì)布置、數(shù)字表達(dá)式和數(shù)值不限制本發(fā)明的范圍。
[0028]同時(shí)，應(yīng)當(dāng)明白，為了便于描述，附圖中所示出的各個(gè)部分的尺寸并不是按照實(shí)際的比例關(guān)系繪制的。
[0029]對(duì)于相關(guān)領(lǐng)域普通技術(shù)人員已知的技術(shù)、方法和設(shè)備可能不作詳細(xì)討論，但在適當(dāng)情況下，所述技術(shù)、方法和設(shè)備應(yīng)當(dāng)被視為授權(quán)說(shuō)明書(shū)的一部分。
[0030]在這里示出和討論的所有示例中，任何具體值應(yīng)被解釋為僅僅是示例性的，而不是作為限制。因此，示例性實(shí)施例的其它示例可以具有不同的值。
[0031]應(yīng)注意到:相似的標(biāo)號(hào)和字母在下面的附圖中表示類(lèi)似項(xiàng)，因此，一旦某一項(xiàng)在一個(gè)附圖中被定義，則在隨后的附圖中不需要對(duì)其進(jìn)行進(jìn)一步討論。
[0032]本發(fā)明提出了一種通過(guò)網(wǎng)關(guān)與VPN結(jié)合的方式來(lái)對(duì)定向應(yīng)用的流量進(jìn)行保護(hù)，無(wú)需在終端安裝配置VPN客戶(hù)端即可實(shí)現(xiàn)定向應(yīng)用流量的自適應(yīng)保護(hù)，并且不會(huì)影響其他業(yè)務(wù)體驗(yàn)，也無(wú)需對(duì)運(yùn)營(yíng)商網(wǎng)絡(luò)進(jìn)行改造，具有精準(zhǔn)性、便捷性和普適性。
[0033]圖2為本發(fā)明應(yīng)用流量保護(hù)方法一個(gè)實(shí)施例的流程示意圖。如圖2所示，本實(shí)施例的方法包括如下步驟:
[0034]步驟102，網(wǎng)關(guān)監(jiān)測(cè)應(yīng)用的流量。具體來(lái)說(shuō)，該網(wǎng)關(guān)可以監(jiān)測(cè)其覆蓋范圍內(nèi)所有終端上應(yīng)用的流量。
[0035]其中，網(wǎng)關(guān)可以包括但不限于家庭網(wǎng)關(guān)，網(wǎng)關(guān)中可以安裝有智能操作系統(tǒng)和各種應(yīng)用插件，應(yīng)用插件具有調(diào)用操作系統(tǒng)各種接口的能力。
[0036]步驟104，網(wǎng)關(guān)判斷監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息是否一致。若一致，執(zhí)行步驟106 ;若不一致，執(zhí)行步驟108。
[0037]其中一種示例性的實(shí)現(xiàn)方法，可以通過(guò)網(wǎng)關(guān)中的應(yīng)用插件來(lái)接收云服務(wù)器動(dòng)態(tài)下發(fā)的需要保護(hù)的定向應(yīng)用的標(biāo)識(shí)信息并保存，云服務(wù)器可以一次下發(fā)一個(gè)或多個(gè)定向應(yīng)用的標(biāo)識(shí)信息。
[0038]步驟106，若監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息一致，則可以確定應(yīng)用為定向應(yīng)用，網(wǎng)關(guān)將該定向應(yīng)用的流量通過(guò)VPN通道發(fā)送給VPN服務(wù)器。這里，定向應(yīng)用例如可以是海淘和在線游戲等。
[0039]步驟108，若監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息不一致，則可以確定應(yīng)用為非定向應(yīng)用，可以不通過(guò)VPN通道，例如網(wǎng)關(guān)將該非定向應(yīng)用的流量直接發(fā)送到互聯(lián)網(wǎng)。
[0040]本發(fā)明中的VPN通道可以包括但不限于通過(guò)以下三種隧道協(xié)議進(jìn)行流量的傳輸:點(diǎn)對(duì)點(diǎn)隧道協(xié)議(PPTP)、二層隧道協(xié)議(L2TP)和因特網(wǎng)安全協(xié)議(IPSec)。
[0041]例如，當(dāng)監(jiān)測(cè)到應(yīng)用的流量時(shí)，網(wǎng)關(guān)中的插件判斷應(yīng)用的流量的標(biāo)識(shí)信息是否為所保存的定向應(yīng)用的標(biāo)識(shí)信息之一，若是，則判斷監(jiān)測(cè)到的應(yīng)用的流量的標(biāo)識(shí)信息與所保存的定向應(yīng)用的標(biāo)識(shí)信息一致，該應(yīng)用為需要保護(hù)的定向應(yīng)用，則網(wǎng)關(guān)將該定向應(yīng)用的流量通過(guò)VPN通道發(fā)送給VPN服務(wù)器，例如LNS服務(wù)器，即L2TP網(wǎng)絡(luò)服務(wù)器。
[0042]本實(shí)施例通過(guò)網(wǎng)關(guān)來(lái)監(jiān)測(cè)各個(gè)終端上應(yīng)用的流量，并根據(jù)應(yīng)用的流量的標(biāo)識(shí)信息確定出需要保護(hù)的定向應(yīng)用，然后將定向應(yīng)用的流量通過(guò)VPN通道進(jìn)行傳輸。與現(xiàn)有技術(shù)相比，一方面，由網(wǎng)關(guān)集中負(fù)責(zé)其覆蓋范圍內(nèi)各終端VPN通道的建立和應(yīng)用流量傳輸，無(wú)需在每個(gè)終端上安裝VPN客戶(hù)端并分別配置，簡(jiǎn)化了 VPN的實(shí)現(xiàn)和配置工作，提升了用戶(hù)體驗(yàn)；另一方面，可以將定向應(yīng)用的流量與其他應(yīng)用的流量進(jìn)行區(qū)分，僅將定向應(yīng)用的流量通過(guò)VPN通道進(jìn)行傳輸，不會(huì)影響其他非定向應(yīng)用的正常使用。
[0043]在實(shí)際