[发明专利]一种智能的敏感及私密数据传输保护方法

摘要

本发明公开了一种智能的敏感及私密数据传输保护方法，包括发送数据包并区分标识敏感及私密数据、智能选择虚拟链路转发敏感及私密数据、接收数据包三个步骤，在传输过程中可对数据包进行分析并区分标识出敏感及私密数据，再智能选择虚拟链路来传输敏感及私密数据；具有可智能化分配流量，可增加对数据包传输的可控性及灵活调度，可提高资源利用率、降低费用成本和维护成本，可智能判断数据包等级、合理使用QOS技术发送数据包、可提高数据传输的安全和高效性，可扩展性好的特点；解决了现有的传统物理设备中不管是私密数据包还是常规数据包，都统一由物理交换机依次做转发及需要增加新链路区分重要数据包和普通数据包而存在的各种问题。

主权项

一种智能的敏感及私密数据传输保护方法，其特征在于，包括以下步骤：a、发送数据包（10）并区分标识敏感及私密数据，客户端（1）发送数据包（10）经由路由器（2）转发给第一交换机（3），第一交换机（3）直接将数据包（10）转发给第一中间服务端（4），第一中间服务端（4）对数据包（10）进行分析匹配区分出敏感及私密数据（10a），并通过标签添加模块（41）对区分出的敏感及私密数据（10a）进行标识；b、智能选择虚拟链路（50）转发敏感及私密数据（10a），第一中间服务端（4）和第二交换机（5）之间建立两条或两条以上的VXLAN虚拟链路（50）连接，虚拟链路（50）包括普通数据转发链路、敏感及私密数据转发链路两种，经由步骤a标识区分出的敏感及私密数据（10a）通过敏感及私密数据转发链路转发给第二交换机（5），并使用链路探测工具（42）探测敏感及私密数据转发链路的拥堵情况，如果敏感及私密数据转发链路拥堵则使用QOS加速模块（43）加速转发敏感及私密数据（10a），使敏感及私密数据（10a）第一时间转发到第二交换机（5）；如果敏感及私密数据转发链路不拥堵则不需要使用QOS加速模块（43）；步骤a中未标识的普通数据（10b）则经由普通数据转发链路直接转发给第二交换机（5）；c、接收数据包（10），第三交换机（7）通过中间网络（6）和第二交换机（5）连接，第二中间服务端（8）和第三交换机（7）之间建立两条或两条以上的VXLAN虚拟链路（50）连接，第二交换机（5）将接收到的敏感及私密数据（10a）、普通数据（10b）通过中间网络（6）转发给第三交换机（7），第三交换机（7）再通过敏感及私密数据转发链路将敏感及私密数据（10a）转发到第二中间服务端（8），通过普通数据转发链路直接将普通数据（10b）转发给第二中间服务端（8），敏感及私密数据（10a）、普通数据（10b）从第三交换机（7）转发到第二中间服务端（8）的过程与敏感及私密数据（10a）、普通数据（10b）在步骤b中从第一中间服务端（4）转发到第二交换机（5）的过程是相反的，最后由第二中间服务端（8）将敏感及私密数据（10a）、普通数据（10b）转发给接收终端（9）。