[发明专利]网络代理实现方法及装置

说明书

技术领域

本发明实施例涉及计算机网络技术领域，尤其是一种网络代理实现方法及装置。

背景技术

随着网络的普及应用，网络攻击、病毒文件传播、垃圾邮件泛滥等网络安全问题日益严重，防火墙、病毒网关、邮件网关等网关设备随着运营商、企业用户的迫切需要应运而生。网关设备为了对数据流中的应用数据进行还原，首先需要对数据流中的应用数据进行缓存，在应用数据进行缓存的过程中，网关设备既充当客户端又充当服务端，分别与真实的服务端和客户端通信，截取应用数据并将应用数据进行缓存，在该过程中，真实的客户端与服务端通常并不知道与其交互数据的对端的真实身份。在客户端与服务端建立连接的过程中，网关设备通常是在三次握手时开始进行全代理，客户端与代理服务器建立连接，代理客户端与服务器端建立连接。

发明人在实施本发明的过程中发现，现有技术至少存在如下缺陷：一旦建立代理连接，网关设备需要对所有的客户端与服务端的连接进行代理，后续的数据将全部经过网关设备进行转发，由于网关设备在实现代理的过程中，首先需要拷贝截取到的数据，然后缓存该数据，最后向目的端转发该数据，大大降低了数据转发速率和数据处理效率。

发明内容

本发明实施例的目的在于提供一种网络代理实现方法及装置，通过数据报文传输路径的切换提高数据报文的转发效率和数据报文的处理效率。

本发明实施例提供了一种网络代理实现方法，包括：

在客户端与服务端之间建立用于直接转发数据报文的第一连接，检测接收到的数据报文是否需要缓存处理；

若接收到的数据报文不需要进行缓存处理，则通过所述第一连接转发所述数据报文。

本发明实施例还提供了一种网络代理实现装置，包括：

第一建立模块，用于在客户端与服务端之间建立用于直接转发数据报文的第一连接；

检测模块，用于检测接收到的数据报文是否需要缓存处理；

直接转发模块，用于若接收到的数据报文不需要进行缓存处理，则通过所述第一连接转发所述数据报文。

上述本发明实施例提供的网络代理实现方法及装置，由于对接收到的数据报文检测是否需要缓存，若接收到的数据报文不需要进行缓存处理时，则通过第一连接直接转发数据报文，由于不用对不需要进行缓存处理的数据报文进行缓存转发，因此提高了数据报文的转发速率和数据报文的处理效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明网络代理实现方法一个实施例的流程示意图；

图2为本发明网络代理实现方法另一个实施例的流程示意图；

图3为图2所示实施例建立第一连接的信令流程图；

图4为图2所示实施例客户端与服务端通过第一连接传输数据报文的信令流程图；

图5为图2所示实施例建立第二连接的信令流程图；

图6为图2所示实施例客户端与服务端断开第二连接的信令流程图；

图7为本发明网络代理实现装置一个实施例的结构示意图；

图8为本发明网络代理实现装置另一个实施例的结构示意图；

图9为本发明实施例所适用的代理转发系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明网络代理实现方法一个实施例的流程示意图，如图1所示，本实施例包括以下步骤：

步骤101、在客户端与服务端之间建立用于直接转发数据报文的第一连接，检测接收到的数据报文是否需要缓存处理；

步骤102、若接收到的数据报文不需要进行缓存处理，则通过第一连接转发数据报文。

本发明实施例提供的网络代理实现方法，由于对接收到的数据报文检测是否需要缓存，若接收到的数据报文不需要进行缓存处理时，则通过第一连接直接转发数据报文，由于不用对不需要进行缓存处理的数据报文进行缓存转发，因此提高了数据报文的转发速率和数据报文的处理效率。