[发明专利]一种网络访问调试的软隔离组件及其使用方法

权利要求书

1.一种网络访问调试的软隔离组件，其特征在于：包括客户端、网络监听模块、隔离控制模块、链路建立及数据转发模块和访问调试对象端；所述客户端与网络监听模块相连接；所述网络监听模块与隔离控制模块相连接；所述隔离控制模块与链路建立及数据转发模块相连接；所述链路建立及数据转发模块与访问调试对象端相连。

2.根据权利要求1所述的网络访问调试的软隔离组件，其特征在于：所述客户端与维护计算机相连；所述维护计算机与客户端建立到软隔离组件的链路；所述维护计算机为客户端提供IP和调试端口信息。

3.一种网络访问调试的软隔离组件使用方法，其特征在于，包括以下步骤：

步骤1：网络监听模块负责监听调试端口信息网络访问调试端口信息，有客户端建立链接时，接受链接并将客户端IP和调试端口信息提交给隔离控制模块；

步骤2：隔离控制模块将客户端IP和调试端口信息与预配置的授权访问客户端IP和调试端口信息进行比较，不属于授权访问范围的客户端则关闭该客户端链接并终止调试；属于授权访问范围的客户端则将客户端IP和调试端口信息提交给链路建立及数据转发模块；

步骤3：链路建立及数据转发模块根据客户端IP和调试端口信息查找预配置的调试对象IP和调试端口信息，并建立到调试对象的链接；

步骤4：如果步骤3中链路建立及数据转发模块与调试对象链接建立失败，则关闭客户端链接并终止调试，如果建立成功则继续步骤5；

步骤5：隔离控制模块接收客户端的调试网络数据，对调试网络数据进行分析，与预配置的授权访问数据类型进行比较，不属于授权访问类型的调试网络数据则丢弃，并关闭该客户端链接并终止调试；属于授权访问类型的调试网络数据则将调试网络数据提交给链路建立及数据转发模块；

步骤6：链路建立及数据转发模块将隔离控制模块提交的调试网络数据，通过步骤3中建立的链接转发给调试对象端；

步骤7：链路建立及数据转发模块将调试对象端回复的调试结果回复给隔离控制模块；

步骤8：隔离控制模块再将调试结果回复给客户端。

4.根据权利要求3所述的网络访问调试的软隔离组件使用方法，其特征在于：在步骤1中，所述网络监听模块同时监听若干个调试端口信息。

5.根据权利要求3所述的网络访问调试的软隔离组件使用方法，其特征在于，在步骤2中，所述隔离控制模块将客户端IP和调试端口信息与预配置的授权访问客户端IP和调试端口信息进行比较，对不属于授权访问范围的客户端进行系统告警，并对该客户端进行隔离；被隔离后的客户端，网络监听模块将不再接受其链接请求。

6.根据权利要求3所述的网络访问调试的软隔离组件使用方法，其特征在于，在步骤3中，所述链路建立及数据转发模块根据客户端IP和调试端口信息查找预配置的调试对象IP和调试端口信息，查找到的调试对象IP和调试端口信息只会查到一个。

7.根据权利要求3所述的网络访问调试的软隔离组件使用方法，其特征在于，在步骤5中，所述隔离控制模块接收客户端的调试网络数据后，不对调试网络数据进行分析，而直接将调试网络数据提交给链路建立及数据转发模块。