[发明专利]一种接口隔离方法和装置

权利要求书

1.一种接口隔离方法，其特征在于，包括：

确定待传输的报文，获取所述报文中的源地址和目的地址；

响应于所述源地址不为空，利用带外接口匹配规则，判断所述源地址是否处于带外接口网段中，若是，则确定传输所述报文的接口类型为带外接口，否则为带内接口；

响应于所述源地址为空，获取所述报文中的服务器地址，利用与所述服务器地址对应的第一带外接口匹配规则，判断所述报文的目的地址是否处于第一带外接口网段中，若是，则确定传输所述报文的接口类型为带外接口，否则为带内接口；

在与所确定接口类型对应的路由表中，确定与所述目的地址相匹配的带内接口或带外接口，进而通过所确定的带内接口或带外接口传输所述报文。

2.根据权利要求1所述的方法，其特征在于，所述报文为响应报文，所述响应报文的源地址不为空；

所述利用带外接口匹配规则，判断所述源地址是否处于带外接口网段中，包括：

利用带外接口匹配规则，判断所述响应报文的源地址是否处于带外接口网段中。

3.根据权利要求1所述的方法，其特征在于，所述报文为请求报文或单向报文，所述请求报文或所述单向报文的源地址为空；

所述响应于所述源地址为空，获取所述报文中的服务器地址，包括：

利用带外接口匹配规则，判断所述请求报文或所述单向报文的源地址是否处于所述带外接口网段中；

在判断结果为否时，获取所述请求报文或所述单向报文中的服务器地址。

4.根据权利要求1所述的方法，其特征在于，在与所确定接口类型对应的路由表中，确定与所述目的地址相匹配的带内接口或带外接口，包括：

在存储有各个带外接口地址的第一路由表中，确定与所述目的地址相匹配的带外接口；或

在存储有各个带内接口地址的第二路由表中，确定与所述目的地址相匹配的带内接口。

5.根据权利要求4所述的方法，其特征在于，还包括：

提取各个带外接口地址中的第一网络掩码，将所述第一网络掩码存储于所述第一路由表中；以及

提取各个带内接口地址中的第二网络掩码，将所述第二网络掩码存储于所述第二路由表中。

6.一种接口隔离装置，其特征在于，包括：

确定模块，用于确定待传输的报文，获取所述报文中的源地址和目的地址；

判断模块，用于响应于所述源地址不为空，利用带外接口匹配规则，判断所述源地址是否处于带外接口网段中，若是，则确定传输所述报文的接口类型为带外接口，否则为带内接口；

响应于所述源地址为空，获取所述报文中的服务器地址，利用与所述服务器地址对应的第一带外接口匹配规则，判断所述报文的目的地址是否处于第一带外接口网段中，若是，则确定传输所述报文的接口类型为带外接口，否则为带内接口；

传输模块，用于在与所确定接口类型对应的路由表中，确定与所述目的地址相匹配的带内接口或带外接口，进而通过所确定的带内接口或带外接口传输所述报文。

7.根据权利要求6所述的装置，其特征在于，所述报文为响应报文，所述响应报文的源地址不为空；

所述判断模块，用于：

利用带外接口匹配规则，判断所述响应报文的源地址是否处于带外接口网段中。

8.根据权利要求6所述的装置，其特征在于，所述报文为请求报文或单向报文，所述请求报文或所述单向报文的源地址为空；

所述判断模块，用于：

利用带外接口匹配规则，判断所述请求报文或所述单向报文的源地址是否处于所述带外接口网段中；

在判断结果为否时，获取所述请求报文或所述单向报文中的服务器地址。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-5中任一所述的方法。