[发明专利]数据通道建立方法、装置、电子设备和存储介质

说明书

本发明提供一种数据通道建立方法、装置、电子设备和存储介质，涉及虚拟技术领域，其中，数据通道建立方法包括：在监测到客户端打开云桌面、且客户端与云桌面建立连接时，获取目标参数信息；将目标参数信息与预设访问规则进行匹配，得到匹配结果；预设访问规则中配置有合法的参数信息；在匹配结果为匹配成功时，向云桌面的后台发送数据通道连接通知，数据通道连接通知中携带目标参数信息，使得后台基于目标参数信息建立云桌面与客户端之间的数据通道。本发明只有在获取的目标参数信息与预设访问规则匹配时，才建立数据通道，从而提高了数据通道的安全性，也就是提高了在数据通道上传输的数据的安全性。

技术领域

本发明涉及虚拟技术领域，尤其涉及一种数据通道建立方法、装置、电子设备和存储介质。

背景技术

为确保云桌面的数据安全性，需要对云桌面的网络访问、文件导入导出、以及剪切板的拷入拷出等行为做严格的控制。

相关技术中，通常是管理员配置从云桌面到客户端的专属数据通道，用户可以通过专属数据通道进行云桌面到客户端的远程烧录调试等工作。

但上述相关技术中，配置的专属数据通道开启了一个不可控的数据泄漏的漏洞，从而降低了在专属数据通道上传输的数据的安全性。

发明内容

针对现有技术存在的问题，本发明实施例提供一种数据通道建立方法、装置、电子设备和存储介质。

本发明提供一种数据通道建立方法，包括：

在监测到客户端打开云桌面、且所述客户端与所述云桌面建立连接时，获取目标参数信息；所述目标参数信息为与建立数据通道相关的参数信息；

将所述目标参数信息与预设访问规则进行匹配，得到匹配结果；所述预设访问规则中配置有合法的参数信息；

在所述匹配结果为匹配成功时，向所述云桌面的后台发送数据通道连接通知，所述数据通道连接通知中携带所述目标参数信息，使得所述后台基于所述目标参数信息建立所述云桌面与所述客户端之间的数据通道；所述数据通道用于传输数据。

根据本发明提供的一种数据通道建立方法，所述目标参数信息包括端口的端口号信息和端口协议信息；所述端口为处于监听状态的端口；

所述将所述目标参数信息与预设访问规则进行匹配，得到匹配结果，包括：

确定所述预设访问规则中是否包含所述端口的端口号信息和端口协议信息；

在确定所述预设访问规则中包含所述端口的端口号信息和端口协议信息时，确定所述匹配结果为匹配成功；

在确定所述预设访问规则中不包含所述端口的端口号信息和端口协议信息时，确定所述匹配结果为匹配失败。

根据本发明提供的一种数据通道建立方法，所述目标参数信息还包括进程的进程名称；所述进程为监听所述端口的进程；

所述在确定所述预设访问规则中包含所述端口的端口号信息和端口协议信息时，确定所述匹配结果为匹配成功，包括：

在确定所述预设访问规则中包含所述端口的端口号信息和端口协议信息时，确定所述预设访问规则中是否包含所述进程的进程名称；

在确定所述预设访问规则中包含所述进程的进程名称时，确定所述匹配结果为匹配成功。

根据本发明提供的一种数据通道建立方法，所述目标参数信息还包括连接云桌面的客户端的IP地址；

所述在确定所述预设访问规则中包含所述进程的进程名称时，确定所述匹配结果为匹配成功，包括：

在确定所述预设访问规则中包含所述进程的进程名称时，确定所述预设访问规则中是否包含连接云桌面的客户端的IP地址；