[发明专利]云服务平台和用户端的安全通信方法和云隔离安全系统

说明书

本申请涉及一种云服务平台和用户端的安全通信方法和云隔离安全系统，其包括：建立步骤，在云服务平台和用户端之间建立包括外服务器和内服务器的隔离系统；接收步骤，外服务器接收初始请求报文；检查步骤，对初始请求报文进行安全检查；外剥离步骤，剥离初始请求报文并重组为请求数据；摆渡上传步骤，将请求数据经由摆渡端口上传至内服务器；内重组步骤，将请求数据转化为中间请求报文并发送至云服务平台；内剥离步骤，接收中间响应报文并剥离重组为响应数据；摆渡下载步骤，将响应数据下载至外服务器；外重组步骤，将响应数据转化为最终响应报文；发送步骤，将最终响应报文发送到用户端。本申请具有降低云服务平台被用户端攻击的风险的效果。

技术领域

本申请涉及云服务的领域，尤其是涉及一种云服务平台和用户端的安全通信方法和云隔离安全系统。

背景技术

随着云服务的普及，有大量的企业和组织会将数据和软件服务搭载云服务平台上。用户可以通过访问云服务平台的IP地址以获取自己需要的数据或服务，提升了便捷性。但是，随着云服务的不断普及，安全问题已成为制约其发展的重要因素。

比如，云服务平台中包括有云数据服务，其通常用于搭载用于需要云存储的数据。而若云服务平台的IP地址能够被用户直接获取，那么当黑客获取到用户权限后，可以通过云服务平台的IP地址入侵云服务平台，从而盗取存储于云服务平台内的机密文件，或对云服务平台进行网络攻击。

发明内容

为了降低云服务平台被用户端攻击的风险，本申请提供一种云服务平台和用户端的安全通信方法和云隔离安全系统。

第一方面，本申请提供的一种云服务平台和用户端的安全通信方法，采用如下的技术方案：

一种云服务平台和用户端的安全通信方法，包括：

建立步骤，在云服务平台和用户端之间建立隔离系统，其中隔离系统和云服务平台均位于云端，隔离系统包括外服务器和内服务器，外服务器的地址供用户端获取，内服务器开放的端口为摆渡端口和交换端口，摆渡端口用于内服务器和外服务器进行通信，交换端口用于内服务器与云服务平台进行通信；

接收步骤，外服务器接收用户端的初始请求报文；

检查步骤，外服务器对初始请求报文进行安全检查并预处理；

外剥离步骤，外服务器剥离出初始请求报文内的应用层数据，并重组为请求数据，其中请求数据为文件格式数据；

摆渡上传步骤，外服务器将请求数据经由摆渡端口上传至内服务器；

内重组步骤，内服务器将请求数据转化为中间请求报文，并通过交换端口将中间请求报文发送至云服务平台；

内剥离步骤，内服务器接收云服务平台发出的中间响应报文，剥离出中间响应报文内的应用层数据，并重组为响应数据，其中中间响应报文为云服务平台对中间请求报文的应答，响应数据为文件格式数据；

摆渡下载步骤，内服务器将响应数据经由摆渡端口下载至外服务器；

外重组步骤，外服务器将响应数据转化为最终响应报文；

发送步骤，外服务器将最终响应报文发送到用户端。

通过采用上述技术方案，隔离系统将云服务平台和用户端分隔，其中，与用户端进行通信的外服务器中无法与云服务平台进行直接通讯，也就是说，外服务器中无法获取也未存储有云服务平台的IP地址。而内服务器只开放与外服务器和云服务平台通信的端口，也就是说，内服务器无法与用户端进行通信，用户端即使拥有外网服务器的合法权限，也无法获得内服务器中存储的云服务平台的IP地址。隔离系统部署于云服务平台提供商的云端服务器上，而非设置在用户本地或服务提供商本地，隔离系统与用户之间产生物理隔离，避免用户直接对隔离系统进行物理操作而获取云服务平台IP地址的风险。综上，隔离系统降低了用户直接获取云服务平台IP地址以攻击云服务平台的风险。