[发明专利]一种智能的敏感及私密数据传输保护方法

权利要求书

1.一种智能的敏感及私密数据传输保护方法，其特征在于，包括以下步骤：

a、发送数据包（10）并区分标识敏感及私密数据，客户端（1）发送数据包（10）经由路由器（2）转发给第一交换机（3），第一交换机（3）直接将数据包（10）转发给第一中间服务端（4），第一中间服务端（4）对数据包（10）进行分析匹配区分出敏感及私密数据（10a），并通过标签添加模块（41）对区分出的敏感及私密数据（10a）进行标识；

b、智能选择虚拟链路（50）转发敏感及私密数据（10a），第一中间服务端（4）和第二交换机（5）之间建立两条或两条以上的VXLAN虚拟链路（50）连接，虚拟链路（50）包括普通数据转发链路、敏感及私密数据转发链路两种，经由步骤a标识区分出的敏感及私密数据（10a）通过敏感及私密数据转发链路转发给第二交换机（5），并使用链路探测工具（42）探测敏感及私密数据转发链路的拥堵情况，如果敏感及私密数据转发链路拥堵则使用QOS加速模块（43）加速转发敏感及私密数据（10a），使敏感及私密数据（10a）第一时间转发到第二交换机（5）；如果敏感及私密数据转发链路不拥堵则不需要使用QOS加速模块（43）；步骤a中未标识的普通数据（10b）则经由普通数据转发链路直接转发给第二交换机（5）；

c、接收数据包（10），第三交换机（7）通过中间网络（6）和第二交换机（5）连接，第二中间服务端（8）和第三交换机（7）之间建立两条或两条以上的VXLAN虚拟链路（50）连接，第二交换机（5）将接收到的敏感及私密数据（10a）、普通数据（10b）通过中间网络（6）转发给第三交换机（7），第三交换机（7）再通过敏感及私密数据转发链路将敏感及私密数据（10a）转发到第二中间服务端（8），通过普通数据转发链路直接将普通数据（10b）转发给第二中间服务端（8），敏感及私密数据（10a）、普通数据（10b）从第三交换机（7）转发到第二中间服务端（8）的过程与敏感及私密数据（10a）、普通数据（10b）在步骤b中从第一中间服务端（4）转发到第二交换机（5）的过程是相反的，最后由第二中间服务端（8）将敏感及私密数据（10a）、普通数据（10b）转发给接收终端（9）。

2.如权利要求1所述的一种智能的敏感及私密数据传输保护方法，其特征在于，第一中间服务端（4）是根据数据包（10）中源MAC地址及源IP地址来分析匹配区分出敏感及私密数据（10a）的。