[发明专利]一种同步策略处理方法、装置、存储介质及设备

说明书

本申请实施例提供一种同步策略处理方法、装置、存储介质及设备，该方法中，将同步策略放置于网闸设备中，当网闸设备检测到用户的同步策略操作时，获取同步策略信息，根据该同步策略信息中的客户端地址，与目标客户端建立连接，并将该同步策略信息发送至该目标客户端，实现同步策略下发，之后，接收目标客户端返回的策略加载结果并反馈至该用户。这样，相较于在外置客户端上配置同步策略来说，降低了操作的复杂度，便于管理，而且有效降低同步策略数据丢失或被篡改的风险，从而提升了安全性。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种同步策略处理方法、装置、存储介质及设备。

背景技术

网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。网闸从物理上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。在当前网闸技术越来越普及的情况下，外置客户端也成为了一种网闸常用技术模式。网闸设备的其中一项主要功能是数据同步，相关技术中一般是在外置客户端上配置同步策略，然而，这一方式存在着同步策略管理不便、安全性能差等问题，已逐渐无法满足诸多应用场景的要求。

发明内容

本申请实施例的目的在于提供一种同步策略处理方法、装置、存储介质及设备，旨在解决相关技术中存在的同步策略管理不便、安全性能差的问题。

第一方面，本申请实施例提供的一种同步策略处理方法，所述方法应用于网闸设备，所述方法包括：

若检测到用户的同步策略操作，获取同步策略信息；所述同步策略操作是对原有同步策略信息的添加操作、修改操作和/或删除操作；

根据所述同步策略信息中的客户端地址，与目标客户端建立连接，并将所述同步策略信息发送至所述目标客户端；

接收所述目标客户端返回的策略加载结果，并将所述策略加载结果反馈给所述用户。

在上述实现过程中，将同步策略放置于网闸设备中，当网闸设备检测到用户的同步策略操作时，获取同步策略信息，根据该同步策略信息中的客户端地址，与目标客户端建立连接，并将该同步策略信息发送至该目标客户端，实现同步策略下发，之后，接收目标客户端返回的策略加载结果并反馈至该用户。这样，相较于在外置客户端上配置同步策略来说，降低了操作的复杂度，便于管理，而且有效降低同步策略数据丢失或被篡改的风险，从而提升了安全性。

进一步地，在一些实施例中，所述同步策略操作包括以下至少一种：

对原有同步策略的参数的添加操作、修改操作和/或删除操作；

对原有同步策略的状态的修改操作；

对原有同步策略引用的附属策略的参数的添加操作、修改操作和/或删除操作。

在上述实现过程中，提供可触发同步策略下发的操作选项。

进一步地，在一些实施例中，所述根据所述同步策略信息中的客户端地址，与目标客户端建立连接，包括：

根据所述同步策略信息中的客户端IP地址，与目标客户端建立TCP连接。

在上述实现过程中，网闸设备向同步策略信息中的客户端IP地址发送TCP握手请求，以此与目标客户端建立连接，如此，提升同步策略下发的可靠性。

进一步地，在一些实施例中，所述将所述同步策略信息发送至所述目标客户端，包括：

将所述同步策略信息通过私有协议格式传输至所述目标客户端。

在上述实现过程中，同步策略数据通过私有协议格式传输，从而防止同步策略数据丢失或被篡改，在一定程度上提高了安全性。

进一步地，在一些实施例中，所述方法还包括：