[发明专利]代理系统及访问请求转发方法

说明书

本发明提供一种代理系统及访问请求转发方法，涉及网络通信技术领域。本发明提供的代理系统中，服务端可以为每个应用系统单独配置文件，与应用系统进行交互。部署端可以在服务端分配应用系统的应用系统标识并授权、配置应用系统的IP地址、代理域名和服务端口、以及合作方服务器的服务地址和服务端口。服务端可以根据管理端的配置，对应用系统进行身份认证和权限控制，统一代理并转发应用系统对外网的访问请求。相对于现有的代理系统而言，本发明实施例提供的代理系统的部署方式更加简单，无需再针对每个应用系统分别部署服务器和转发程序，同时，还实现了对不同应用系统进行统一的安全管控。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种代理系统及访问请求转发方法。

背景技术

公司网络通常会划分为内网区和隔离(Demilitarized Zone，DMZ)区域。其中，内网区用于部署公司的应用系统，如：可以是用于实现某项公司业务的应用系统。DMZ区通常部署应用系统对应的服务器，服务器上可以配置有应用系统对应的代理程序。当应用系统因业务需求，需要访问外网时，可以调用代理程序提供的接口，通过DMZ区内的服务器实现对外网的访问。

但是，现有技术中，需要每个应用系统分别部署服务器和代理程序，操作复杂且缺少统一的安全管控机制。

发明内容

本发明提供一种代理系统及访问请求转发方法，可以简化代理系统的部署方式，同时，可以实现对不同应用系统进行统一的安全管控。

本发明实施例的技术方案如下：

第一方面，本发明实施例提供一种代理系统，所述代理系统包括彼此通信连接的服务端和管理端。服务端设置于隔离DMZ区域。所述DMZ区域包括一特定外联区域。特定外联区域的网络策略为：防火墙开放所有对外网IP的访问权限，但仅开放80端口和443端口，且只许出不许进。服务端配置有Nginx配置文件、每个应用系统分别对应的配置文件、以及用于解析合作方域名的域名系统DNS域名参数。述管理端用于在所述服务端分配各应用系统的应用系统标识并授权，配置各应用系统的IP地址、代理域名和服务端口，以及配置合作方服务器的服务地址和服务端口；其中，所述合作方服务器位于外网。服务端用于接收第一应用系统的访问请求，根据所述管理端在所述服务端的配置和所述访问请求，对所述第一应用系统进行身份认证和权限控制，并根据身份认证和权限控制的结果，向所述合作方服务器转发所述访问请求。

可选地，所述代理系统还包括：负载均衡服务器。所述服务端通过所述负载均衡服务器，与各应用系统连接。所述负载均衡服务器中配置有XFF头，用于转发各应用系统的源IP地址。

可选地，所述服务端包括2台安装有Nginx程序的代理服务器。所述代理服务器分别与所述负载均衡服务器、以及所述管理端连接。

可选地，所述管理端包括管理服务器和数据库服务器。所述管理服务器分别与所述代理服务器、以及所述数据库服务器连接。

可选地，所述管理端具体用于为应用系统分配应用系统标识并授权；在请求方IP白名单中添加应用系统的所有IP地址；配置应用系统的代理域名和服务端口、以及合作方服务器的服务地址和服务端口；配置应用系统对应的日志文件名称、以及符合安全审计要求的日志格式；重新加载服务端配置。所述应用系统的Hosts文件中配置的应用系统的代理域名对应的IP地址为所述负载均衡服务器的虚拟IP地址；所述应用系统中配置的HttpClient的请求地址为所述合作方服务器的服务地址，且所述应用系统的访问请求的请求字段中包含有所述管理端分配的应用系统标识和授权码。