[发明专利]通信方法、装置、非易失性存储介质及电子设备

说明书

本发明公开了一种通信方法、装置、非易失性存储介质及电子设备。其中，该方法包括：通过预设隧道获取接入网络提供的通信报文，其中，预设隧道为用于在接入网络和骨干网络之间传输通信报文的虚拟专用网络隧道，接入网络和骨干网络相互独立；识别通信报文中携带的标签交换路径，其中，标签交换路径用于指示通信报文的传输路径；基于标签交换路径指示的传输路径，通过骨干网络传输通信报文。本发明解决了现有通信网络安全性差的技术问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种通信方法、装置、非易失性存储介质及电子设备。

背景技术

目前，网络信息安全已经成为了难以忽略的重要组成部分。从网络信息安全的重要性上进行分析，各种网络攻击和黑客技术，其影响都极为恶劣，因此需要在网络信息安全上制定针对性的方针，保证能够最大限度的维护信息安全。网络信息安全涉及多个层面，从整体安全架构来看，网络信息安全需要与网络基础架构融合，形成合理、清晰的网络安全防护边界，因此网络基础架构也需要进行相应调整以适应安全设备和安全策略的部署。

网络的安全威胁来自内部与边界两个方面：内部是指网络的合法用户在使用网络资源的时候，发生的不合规的行为、误操作、恶意破坏等行为，也包括系统自身的健康，如软、硬件的稳定性带来的系统中断。边界是指网络与外界互通引起的安全问题，有入侵、病毒与攻击。

传统的安全防护架构采用分级防护的部署方式，比如省公司层面重点防护来自全国范围内的网络攻击，地市公司层面重点防护全省范围内的网络攻击。业务由数据通信网承载后，其安全防护发生改变，如图3所示，源于其他省份的网络攻击可以到达全省所有地市公司、县公司、变电站、营业所，从而形成大范围的安全事件。

同理省内任意节点也可以直接对全省所有地市公司、县公司、变电站、营业所进行网络攻击。反之，省公司无法有效的阻止其所属单位对国网和其他省市的攻击，地市公司也无法有效的阻止其所属单位对省公司和其他地市公司的网络攻击。

针对上述现有通信网络安全性差的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种通信方法、装置、非易失性存储介质及电子设备，以至少解决现有通信网络安全性差的技术问题。

根据本发明实施例的一个方面，提供了一种通信方法，包括：通过预设隧道获取接入网络提供的通信报文，其中，所述预设隧道为用于在所述接入网络和骨干网络之间传输所述通信报文的虚拟专用网络隧道，所述接入网络和所述骨干网络相互独立；识别所述通信报文中携带的标签交换路径，其中，所述标签交换路径用于指示所述通信报文的传输路径；基于所述标签交换路径指示的传输路径，通过所述骨干网络传输所述通信报文。

可选地，在通过预设隧道获取接入网络提供的通信报文之前，所述方法还包括：在所述接入网络中确定用于传输所述通信报文的客户端路由器；在所述骨干网络中确定用于传输所述通信报文的网络端路由器；为所述客户端路由器和所述网络端路由器建立所述预设隧道。

可选地，识别所述通信报文中携带的标签交换路径包括：通过所述骨干网络中的标签边缘路由器提取识别所述通信报文中携带的报文包头，其中，所述报文包头位于所述通信报文的头部；分析所述报文包头，确定所述通信报文的前向纠错码；在所述前向纠错码通过验证的情况下，从所述报文包头中识别所述标签交换路径。

可选地，基于所述标签交换路径指示的传输路径，通过所述骨干网络传输所述通信报文包括：通过所述骨干网络中的标签交换路由器获取所述标签交换路径；由所述标签交换路由器按照所述标签交换路径传输所述通信报文。