[发明专利]创建网络连接的方法、装置和系统

说明书

本发明公开了一种创建网络连接的方法、装置和系统。其中，该方法应用于安全沙箱的网络连接中，具体包括：接收网络访问请求，其中，网络访问请求包括不可信网络传输的请求；获取用于建立外部网络连接的函数，并判断网络访问请求是否满足网络访问条件；如果网络访问请求满足网络访问条件，则调用用于建立外部网络连接的函数来创建与外部网络的连接。本发明解决了现有的传输数据的方法无法使得不可信网络传输的请求安全地、无性能损耗地访问网络的技术问题。

技术领域

本发明涉及网络安全领域，具体而言，涉及一种创建网络连接的方法、装置和系统。

背景技术

随着现代科学技术的快速发展，网络给人们的生活带来了极大的便利，人们通过网络可以与远方的亲人、朋友进行沟通，还可以通过远程办公与其他同事完成公司的任务，此外，人们还可以通过网络进行购物、观看娱乐节目等丰富日常生活。上述通过网络进行各项活动的过程，归根到底是通过网络传输数据的过程。然而，由于人们对网络越来越依赖，使用网络的用户越来越多，通过网络传输的数据也越来越多，人们越来越重视网络数据传输的安全性。

随着网络业务的发展，服务器需要处理以及传输的数据越来越多。对于不可信环境下的安全网络访问，目前的技术主要是采用VPN(虚拟专用网)。虚拟专用网的原理是对数据进行加密后传输，由此会给服务器带来额外的开销。在大数据计算场景(例如，GB-PB级)中，这样的开销是不可接受的，因此，需要一种无损的方式，通过网络将数据传输到服务器或用户终端的本地参与运算，同时还需要避免恶意用户通过网络进行恶意访问行为，即允许不可信环境下的不可信的用户程序安全地对网络进行访问。

针对上述现有的传输数据的方法无法使得不可信的用户程序安全地、无性能损耗地访问网络的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种创建网络连接的方法、装置和系统，以至少解决现有的传输数据的方法无法使得不可信网络传输的请求安全地、无性能损耗地访问网络的技术问题。

根据本发明实施例的一个方面，提供了一种创建网络连接的方法，该方法应用于安全沙箱的网络连接中，包括：接收网络访问请求，其中，网络访问请求包括不可信网络传输的请求；获取用于建立外部网络连接的函数，并判断网络访问请求是否满足网络访问条件；如果网络访问请求满足网络访问条件，则调用用于建立外部网络连接的函数来创建与外部网络的连接。

根据本发明实施例的另一方面，还提供了一种创建网络连接的装置，包括：接收模块，用于接收网络访问请求，其中，网络访问请求包括不可信网络传输的请求；判断模块，用于获取用于建立外部网络连接的函数，并判断网络访问请求是否满足网络访问条件；执行模块，用于如果网络访问请求满足网络访问条件，则调用用于建立外部网络连接的函数来创建与外部网络的连接。

根据本发明实施例的另一方面，还提供了一种创建网络连接的系统，包括：网络客户端，发起网络访问请求；服务器，与网络客户端连接，用于接收网络访问请求，获取用于建立外部网络连接的函数，并判断网络访问请求是否满足网络访问条件，如果网络访问请求满足网络访问条件，则调用用于建立外部网络连接的函数来创建与外部网络的连接，其中，网络访问请求包括不可信网络传输的请求。

根据本发明实施例的另一方面，还提供了一种存储介质，该存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行创建网络连接的方法。

根据本发明实施例的另一方面，还提供了一种处理器，该处理器用于运行程序，其中，程序运行时执行创建网络连接的方法。