[发明专利]VPN规则的匹配方法、装置、设备及存储介质

权利要求书

1.一种VPN规则的匹配方法，其特征在于，包括：

接收管理平台发送的VPN规则条目，并对所述VPN规则条目进行归一化处理；

对归一化处理后的VPN规则条目进行配置；

提取用户终端发送的访问请求中的关键信息；

将所述关键信息与配置的所述VPN规则条目进行匹配，若所述关键信息属于所述VPV规则条目，则匹配成功，以对所述用户终端分配VPN通道，使得用户数据通过所述VPN通道传输。

2.根据权利要求1所述的方法，其特征在于，对所述VPN规则条目进行归一化处理，包括：

对所述VPN规则条目的通信协议和/或数据结构进行归一化处理。

3.根据权利要求1所述的方法，其特征在于，对归一化的VPN规则条目进行配置，包括：

判断所述VPN规则条目是否存在于预设数据库中；

若判断出所述VPN规则条目存在于预设数据库中，则向所述管理平台返回配置成功的信息；

若判断出所述VPN规则条目不存在于预设数据库中，则将所述VPN规则条目添加至所述预设数据库。

4.根据权利要求3所述的方法，其特征在于，若所述VPN规则条目为目的IP地址区间或者目的URL，则将所述VPN规则条目添加至所述预设数据库，包括：

将所述VPN规则条目转化为区间树结构；

将所述区间树结构添加至所述预设数据库。

5.根据权利要求4所述的方法，其特征在于，将所述VPN规则条目转化为区间树结构，包括：

将所述VPN规则条目对应的目的IP地址区间划分为多个子区间；所述多个子区间中两两的关系包括如下至少一种：包含关系或者交集为空集；

根据各子区间对应的I P地址范围确定各子区间所在的节点位置；

根据所述节点位置构建区间树结构。

6.根据权利要求3所述的方法，其特征在于，若所述VPN规则条目为源MAC地址，则将所述VPN规则条目添加至所述预设数据库，包括：

将所述VPN规则条目转化为链表结构；

将所述链表结构添加至所述预设数据库。

7.根据权利要求4所述的方法，其特征在于，所述关键信息包括目的IP地址，将所述关键信息与配置的所述VPN规则条目进行匹配，若所述关键信息属于所述VPV规则条目，则匹配成功，包括：

将所述目的I P地址转换为目的I P地址区间；

将所述目的I P地址区间与所述区间树结构进行匹配，若所述目的I P地址区间属于所述区间树结构对应的IP地址区间，则匹配成功。

8.根据权利要求1所述的方法，其特征在于，在对所述用户分配VPN通道之后，还包括，

采集用户终端行为数据；

对所述用户终端行为数据进行统计分析，获得分析结果；

根据所述分析结果执行如下至少一项操作，调整用户终端的优先级、VPN通道优先级及网络带宽。

9.根据权利要求8所述的方法，其特征在于，将所述关键信息与配置的所述VPN规则条目进行匹配，包括，当关键信息有多个时，按照关键信息对应的用户终端的优先级依次将所述关键信息与配置的所述VPN规则条目进行匹配；

对所述用户终端分配VPN通道，包括，根据VPN通道的优先级对所述用户终端分配VPN通道，并对所述VPN通道分配调整后的网络带宽。