[发明专利]一种通信控制的方法、装置、电子设备和存储介质

说明书

本申请涉及通信技术领域，尤其涉及一种通信控制的方法、装置、电子设备和存储介质，用以提高通过固定发起方数据交换设备进行通信时的网络安全性，其中，方法包括：第一网关设备接收第二网关设备发送的轮询响应，从轮询响应中获取至少一个第一通信命令，并根据至少一个第一通信命令处理通信双方之间的通信；第一网关设备根据通信双方中的一方的通信行为确定至少一个第二通信命令，并将至少一个第二通信命令发送给第二网关设备，以使第二网关设备根据至少一个第二通信命令处理通信双方之间的通信。由于本申请通过数据交换设备允许的轮询等方式实现通信命令传输，无需开设双向访问策略，提高了网络安全。

技术领域

本申请涉及通信技术领域，尤其涉及一种通信控制的方法、装置、电子设备和存储介质。

背景技术

随着互联网+的发展，各个传统行业和政府部门也开始尝试利用信息通信技术以及互联网平台开放内部的业务，而在一些因为密级要求高而必须在网络边界设立了单向访问策略的数据交换平台的机构(例如防火墙)来说，机构内部的数据只能单向以该设备支持的方式流通，如图1所示只允许内网访问外网，这对于一般的互联网应用及即时通讯软件来说都是极大的挑战。

在相关技术中，如果需要进行双向访问时，例如需要将内网的服务公开到外网访问，则实际部网络结构如图2A及图2B所示，配置从内网到外网的单向访问策略，以及有限允许的从外网到内网访问的策略。通常采用在外网架设VPN(Virtual Private Network，虚拟专用网络)；或将内网服务的IP(Internet Protocol，网络之间互连的协议)和端口通过有限允许的网络策略映射到VPN的公网IP和端口上，则用户可以通过VPN公开的公网IP和端口进行访问内网服务。

然而，上述方式进行双向访问时依然需要在固定发起方数据交换设备开设一定的双向访问策略，无法满足机构的安全需求。

发明内容

本申请实施例提供一种通信控制方法、装置、电子设备和存储介质，用以提高通过固定发起方数据交换设备进行通信时的网络安全性。

本申请实施例提供的第一种通信控制方法，包括：

第一网关设备接收第二网关设备发送的轮询响应，从所述轮询响应中获取至少一个第一通信命令，并根据所述至少一个第一通信命令处理通信双方之间的通信；

所述第一网关设备根据所述通信双方中的一方的通信行为确定至少一个第二通信命令，并将所述至少一个第二通信命令发送给所述第二网关设备，以使所述第二网关设备根据所述至少一个第二通信命令处理所述通信双方之间的通信；

其中，所述轮询响应是根据所述第一网关设备发送的轮询请求发送的；所述第一通信命令涉及所述通信双方，所述通信双方中的一方位于第一网关设备连接的第一网络中，另一方位于第二网关设备连接的第二网络中，所述第一通信命令为所述第二网关设备根据通信双方中的另一方的通信行为确定的，所述第二通信命令为所述第一网关设备根据通信双方中的一方的通信行为确定的。

本申请实施例提供的第二种通信控制方法，包括：

第二网关设备根据通信双方中的另一方的通信行为确定至少一个第一通信命令，并向第一网关设备发送包含所述至少一个第一通信命令的轮询响应，以使所述第一网关设备根据所述至少一个第一通信命令处理通信双方之间的通信；

所述第二网关设备在接收到所述第一网关设备发送的至少一个第二通信命令时，根据所述至少一个第二通信命令处理所述通信双方之间的通信；

其中，所述轮询响应是根据所述第一网关设备发送的轮询请求发送的；所述第一通信命令涉及所述通信双方，所述通信双方中的一方位于第一网关设备连接的第一网络中，另一方位于第二网关设备连接的第二网络中，所述第一通信命令为所述第二网关设备根据通信双方中的另一方的通信行为确定的，所述第二通信命令为所述第一网关设备根据通信双方中的一方的通信行为确定的。