[发明专利]数据处理方法及装置

权利要求书

1.一种数据处理方法，其特征在于，包括：

通过安全设备接收子网数据，其中，所述安全设备设置在云平台内部的资源池中；

采用所述安全设备对所述子网数据进行安全检测；

在所述安全设备对所述子网数据进行安全检测成功的情况下，将所述子网数据发送至目标地址，其中，所述子网数据包括所述目标地址。

2.根据权利要求1所述的方法，其特征在于，在所述安全设备对所述子网数据进行安全检测成功的情况下，将所述子网数据发送至所述目标地址包括：

在所述安全设备对所述子网数据进行安全检测通过后，通过私网将所述子网数据转发至所述目标地址，其中，所述私网设置在所述云平台内部，与一个或多个子网对应，用于根据对应子网的子网数据的路由发送子网数据；

或，通过所述安全设备将所述子网数据直接发送给目标地址。

3.根据权利要求2所述的方法，其特征在于，通过私网将所述子网数据转发至所述目标地址包括：

将所述子网数据发送给所述私网；

在所述目标地址指向所述私网直连的子网的情况下，通过直连路由将所述子网数据发送给所述私网直连的子网；

在所述目标地址指向所述云平台内部的其他私网的情况下，通过第一默认路由将所述子网数据发送至所述私网；

在所述目标地址指向所述私网外部连接的公网的情况下，通过默认路由将所述子网数据发送至所述公网。

4.根据权利要求3所述的方法，其特征在于，通过私网将所述子网数据转发至所述目标地址之后，所述方法还包括：

通过所述私网接收所述目标地址返回的返回数据；

将所述返回数据通过所述子网数据所属的目标子网的目的路由，转发至所述安全设备，其中，所述目的路由包括所述目标子网的地址，以及到达所述目标子网的地址的下一跳地址；

所述安全设备对所述返回数据进行安全检测通过后，将所述返回数据发送给所述目标子网。

5.根据权利要求4所述的方法，其特征在于，将所述子网数据发送给所述私网包括：

将所述子网数据通过互联子网转发给所述私网，其中，所述互联子网设置在所述私网与所述安全设备之间；

将所述返回数据通过所述目标子网的目的路由，转发至所述安全设备包括：

将所述返回数据通过所述目的路由发送给所述互联子网，其中，所述目的路由的下一跳地址为所述互联子网的地址；

通过所述互联子网将所述返回数据发送给所述安全设备，其中，所述互联子网包括所述安全设备的地址。

6.根据权利要求2所述的方法，其特征在于，通过所述安全设备将所述子网数据直接发送给目标地址包括：

在所述目标地址指向所述安全设备直连的子网的情况下，通过所述安全设备将所述子网数据直接转发给所述安全设备直连的子网；

通过所述安全设备将所述子网数据直接发送给目标地址之后，所述方法还包括：

通过所述安全设备接收所述目标地址的返回数据，并进行安全检测通过后，将所述返回数据直接发送给所述子网数据所属的目标子网。

7.根据权利要求1所述的方法，其特征在于，通过安全设备接收子网数据之前，所述方法还包括：

通过云平台的应用程序接口将所述安全设备与所述子网数据的目标子网进行关联；

关闭所述安全设备的接口安全组，并将所述目标子网的网关接口关闭；

通过所述安全设备的应用程序接口将所述目标子网的网关地址配置到所述安全设备上。