[发明专利]基于虚拟专用网络的网络通信方法、装置及电子设备

权利要求书

1.一种基于虚拟专用网络的网络通信方法，其特征在于，包括：

监测与中心VPN连接的至少一个分支的通信，其中，所述中心VPN与所述分支之间预先构建有通信隧道；

在接收到第一分支预发送至第二分支的目标数据的情况下，基于所述目标数据对应的IP地址信息，确定与所述目标数据关联的第一安全策略以及第二安全策略，其中，所述第一安全策略为所述中心VPN与所述第一分支之间用于通信的第一隧道对应的策略，所述第二安全策略为所述中心VPN与所述第二分支之间用于通信的第二隧道对应的策略，所述第一安全策略与所述第二安全策略相关联；

基于所述第一安全策略以及所述第二安全策略，确定所述第二分支并将所述目标数据发送给所述第二分支。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括基于所述中心VPN的固定公网IP地址，构建所述中心VPN与所述分支之间的所述通信隧道，其中包括：

构建所述第一隧道，以使所述第一分支基于获取到的所述第一隧道对应的第一安全策略将所述目标数据发送给所述中心VPN。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述第一分支未获取到所述第一安全策略的情况下，重新与所述第一分支建立所述第一隧道。

4.根据权利要求1所述的方法，其特征在于，所述基于所述目标数据对应的IP地址信息，确定与所述目标数据关联的第一安全策略以及第二安全策略，包括：

获取所述目标数据中的所述IP地址信息，其中所述IP地址信息包括所述目标数据的源IP地址和目的IP地址；

基于所述源IP地址和所述目的IP地址，确定所述第一安全策略中的发送策略和/或接收策略；

基于所述源IP地址和所述目的IP地址，确定所述第二安全策略中的发送策略和/或接收策略。

5.根据权利要求4所述的方法，其特征在于，所述基于所述源IP地址和所述目的IP地址，确定所述第一安全策略中的发送策略和/或接收策略，包括：

基于所述源IP地址和所述目的IP地址，从至少一个待确定的安全策略中确定出所述第一安全策略的接收策略；

相应的，所述基于所述源IP地址和所述目的IP地址，确定所述第二安全策略中的发送策略和/或接收策略，包括：

基于所述源IP地址和所述目的IP地址，从至少一个待确定的安全策略中确定出所述第二安全策略的发送策略。

6.根据权利要求5所述的方法，其特征在于，所述基于所述第一安全策略以及所述第二安全策略，确定所述第二分支并将所述目标数据发送给所述第二分支，包括：

基于所述第一安全策略的接收策略，以及所述第二安全策略的发送策略，确定所述第二分支。

7.根据权利要求1所述的方法，其特征在于，所述监测与中心VPN连接的至少一个分支的通信，包括：通过设置在所述中心VPN与第一分支之间的第一防火墙，检测所述第一分支的通信；

通过设置在所述中心VPN与第二分支之间的第二防火墙，检测所述第二分支的通信。

8.一种基于虚拟专用网络的网络通信装置，其特征在于，包括：

检测模块，其配置为监测与中心VPN连接的至少一个分支的通信，其中，所述中心VPN与所述分支之间预先构建有通信隧道；

策略模块，其配置为在接收到第一分支预发送至第二分支的目标数据的情况下，基于所述目标数据对应的IP地址信息，确定与所述目标数据关联的第一安全策略以及第二安全策略，其中，所述第一安全策略为所述中心VPN与所述第一分支之间用于通信的第一隧道对应的策略，所述第二安全策略为所述中心VPN与所述第二分支之间用于通信的第二隧道对应的策略，所述第一安全策略与所述第二安全策略相关联；

处理模块，其配置为基于所述第一安全策略以及所述第二安全策略，确定所述第二分支并将所述目标数据发送给所述第二分支。