[发明专利]一种信息处理系统、方法、设备及计算机可读存储介质

说明书

本申请实施例公开了一种信息处理系统，该系统包括：客户端，用于接收终端发送的用于访问待访问应用的访问请求；基于所述待访问应用的配置信息对所述访问请求产生的访问流量进行分析确定访问流量的类型；当所述访问流量的类型为外网流量时，采用第一类型网络访问所述待访问应用；当所述访问流量的类型为内网流量时，发送所述访问流量至云节点以使所述云节点采用第二类型网络访问所述待访问应用；其中，所述配置信息是云平台或所述云节点发送的。本申请实施例还公开了一种信息处理方法、设备及计算机可读存储介质。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种信息处理系统、方法、设备及计算机可读存储介质。

背景技术

目前，在通过安全访问服务边缘(Secure Access Service Edge，SASE)系统访问互联网应用和内网应用时，通常是将终端访问互联网应用和访问内网应用产生的所有流量均引流至入网点(Point-Of-Presence，POP)，再通过POP节点来访问互联网应用和内网应用；但是，相关技术中的SASE系统将终端访问互联网应用和访问内网应用产生的所有流量均引流至POP节点，终端访问互联网应用和访问内网应用产生的流量不仅会占用大量的传输带宽且会占用POP节点的大量内存，导致POP节点访问互联网应用和访问内网应用的效率较低，进而导致终端访问互联网应用和内网应用的效率较低。

发明内容

为解决上述技术问题，本申请实施例期望提供一种信息处理系统、方法、设备及计算机可读存储介质，可以解决相关技术中POP节点访问互联网应用和内网应用的效率较低，进而导致终端访问互联网应用和内网应用的效率较低的问题。

本申请的技术方案是这样实现的：

一种信息处理系统，所述信息处理系统包括：

客户端，用于接收终端发送的用于访问待访问应用的访问请求；基于所述待访问应用的配置信息对所述访问请求产生的访问流量进行分析确定所述访问流量的类型，在所述访问流量的类型为外网流量的情况下，采用第一类型网络访问所述待访问应用；在所述访问流量的类型为内网流量的情况下，发送所述访问流量至云节点以使所述云节点根据第二类型网络访问所述待访问应用；其中，所述配置信息是云平台或所述云节点发送的。

上述方案中，所述客户端，还用于根据所述待访问应用的管控信息确定是否允许所述终端访问所述待访问应用；其中，所述管控信息是所述云平台或所述云节点发送的。

上述方案中，所述配置信息包括所述待访问应用的域名、网际协议、端口号和/或协议；所述客户端，还用于根据所述域名、所述网际协议、所述端口号和/或协议确定所述待访问应用是否满足预设匹配条件；在所述待访问应用满足所述预设匹配条件的情况下，确定所述待访问应用对应的所述访问流量的类型为所述内网流量。

上述方案中，所述配置信息包括所述待访问应用的域名和/或网际协议；所述客户端，还用于根据所述域名和/或网际协议确定所述访问流量的类型是否为所述外网流量。

一种信息处理系统，所述信息处理系统包括：

云节点，用于接收云平台发送的待访问应用的配置信息，并发送所述配置信息至客户端，以使得所述客户端确定针对用来访问所述待访问应用的访问请求产生的访问流量的类型，并在所述访问流量的类型为内网流量的情况下采用第一类型网络访问所述待访问应用，在所述访问流量的类型为外网流量的情况下发送所述访问流量至所述云节点；

所述云节点，还用于接收所述客户端发送的所述访问流量，并采用第二类型网络访问所述待访问应用。

上述方案中，所述云节点，用于根据预设条件确定所述待访问应用对应的目标节点，确定所述云节点与所述目标节点之间的第一分段路径，基于所述目标节点与所述待访问应用对应终端确定第二分段路径，将所述第一分段路径及所述第二分段路径作为所述目标路径；其中，所述目标节点是所述信息处理系统中的其他云节点；根据所述目标路径采用第二类型网络访问所述待访问应用。