[发明专利]一种创建传输通道的方法、装置、存储介质和电子设备

说明书

本申请实施例提供一种创建传输通道的方法、装置、存储介质和电子设备，该方法包括：接收网关设备发送的携带有预设IP地址段的创建请求，其中，创建请求用于请求创建传输通道；根据地址拆分策略，将预设IP地址段拆分为多个目标IP地址段；根据多个目标IP地址段，确定多个目标IP地址段中每个目标IP地址段对应的子网掩码；根据多个目标IP地址段和每个目标IP地址段对应的子网掩码，创建与每个目标IP地址段对应的传输通道。借助于上述技术方案，本申请实施例能够保证每条传输通道只允许对应的目标IP地址段内的IP地址通过，从而保证了数据传输的安全性和可靠性。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种创建传输通道的方法、装置、存储介质和电子设备。

背景技术

目前，在网关配置资源时，需要对配置的资源添加相关IP地址和子网掩码等，如果添加的IP地址是IP地址段的情况下，可直接使用整体覆盖的方式来设置传输通道。

例如，在配置资源地址时，在添加的IP地址是IP地址段，且此时的IP 地址段是192.168.74.32-192.168.80.32的情况下，此时配置的子网掩码是 255.255.255.0，从而可满足整个IP地址段通过一条传输通道来传输数据的需求。

在实现本发明的过程中，发明人发现现有技术中存在如下问题：在使用IP段对应的子网掩码来配置传输通道的情况下，会出现不在这个IP地址段的其他IP地址也可以通过这条传输通道的情况。

发明内容

本申请实施例的目的在于提供一种创建传输通道的方法、装置、存储介质和电子设备，以解决现有技术中存在着的不在本IP地址段内的其他IP 地址也可通过传输通道的问题。

第一方面，本申请实施例提供了一种创建传输通道的方法，该方法包括：接收网关设备发送的携带有预设IP地址段的创建请求，其中，创建请求用于请求创建传输通道；根据地址拆分策略，将预设IP地址段拆分为多个目标IP地址段；根据多个目标IP地址段，确定多个目标IP地址段中每个目标IP地址段对应的子网掩码；根据多个目标IP地址段和每个目标IP 地址段对应的子网掩码，创建与每个目标IP地址段对应的传输通道。

因此，本申请实施例通过对预设IP地址段进行合理的拆分，以及为拆分后的每个目标IP地址段分配专门的子网掩码，从而可利用每个目标IP地址段及其对应的子网掩码来创建多条传输通道，从而保证每条传输通道只允许对应的目标IP地址段内的IP地址通过，从而保证了数据传输的安全性和可靠性。

在一个可能的实施例中，预设IP地址段包括第一起始IP地址和第一终止IP地址，第一起始IP地址和第一终止IP地址均包括四个字段，根据地址拆分策略，将预设IP地址段拆分为多个目标IP地址段，包括：在确定第一起始IP地址和第一终止IP地址的第n个字段开始不同的情况下，将预设 IP地址段拆分为第一目标IP地址段、第二目标IP地址段和第三目标IP地址段，n为1至3的整数；其中，第一目标IP地址段的第二起始IP地址和第一目标IP地址段的第二终止IP地址为第n+1个字段开始不同的IP地址，第三目标IP地址段的第三起始IP地址和第三目标IP地址段的第三终止IP 地址为第n+1个字段开始不同的IP地址，且第二目标IP地址段为第一目标 IP地址段和第三目标IP地址段之间的IP地址段。

因此，借助于上述技术方案，本申请实施例能够便捷且快速地实现地址的拆分。

在一个可能的实施例中，根据地址拆分策略，将预设IP地址段拆分为多个目标IP地址段，还包括：根据地址拆分策略，对第一目标IP地址段、第二目标IP地址段或者第三目标IP地址段进行拆分。

因此，本申请实施例可继续对第一目标IP地址段、第二目标IP地址段或者第三目标IP地址段进行拆分，从而能够实现循环拆分直至无法拆分的情况下结束。