[发明专利]网络隔离方法和装置以及电子设备

说明书

本发明实施例提供了一种网络隔离方法和装置以及电子设备。该方法包括：获取待发送的数据包；为所述数据包设置隔离参数；向接收方应用发送设置有隔离参数的所述数据包。本发明实施例针对部署于机器中的应用，为应用发出的数据包设置隔离参数，使得，接收端通过该隔离参数判断接收方应用是否允许通信，实现了安全的网络隔离。

技术领域

本发明涉及计算机技术领域，尤其涉及一种网络隔离方法和装置以及电子设备。

背景技术

在容器场景中，应用和机器以多对多的模式部署，单台机器可以部署多个应用，单个应用也可以部署在多台机器上。为了保证网络安全，是不允许某些应用之间进行通信的，也就是说，需要对特定的应用采取隔离措施。

传统的隔离方案有以下几类：

1、使用应用层协议认证。在应用层为应用设置访问权限，允许通信的应用之间通过认证权限而通信。

2、基于网络层的虚拟局域网(Virtual Local Area Network；以下简称：VLAN)技术。在网络层划分多个虚拟子网，将允许通信的应用部署于同一个子网中，将不允许通信的应用部署于不同的子网中，以实现网络隔离。

发明人在实现本发明的过程中，发现现有技术至少存在如下问题：针对采用应用层协议认证的隔离方案，需要应用在实现上支持认证，如果应用本身不支持认证或者不支持特定类型的认证，则无法实现隔离；针对基于网络层VLAN的隔离方案，受限于VLAN技术，最多支持4096个子网，无法满足更多应用的部署，另外，VLAN技术中的以太网帧完全明文，存在被篡改的风险。

发明内容

本发明实施例提供一种网络隔离方法和装置以及电子设备，以避免现有技术的缺陷，实现安全、可靠的网络隔离。

为达到上述目的，本发明实施例提供了一种网络隔离方法，包括：获取待发送的数据包；为所述数据包设置隔离参数；向接收方应用发送设置有隔离参数的所述数据包。

本发明实施例还提供了一种网络隔离方法，包括：接收设置有隔离参数的数据包；对所述数据包进行关于所述隔离参数的匹配操作；当所述隔离参数与所述接收方应用相匹配时，向所述接收方应用发送所述数据包。

本发明实施例还提供了一种数据发送装置，包括：获取模块，用于获取待发送的数据包；设置模块，用于为所述数据包设置隔离参数；发送模块，用于向接收方应用发送设置有隔离参数的所述数据包。

本发明实施例还提供了一种数据接收装置，包括：接收模块，用于接收设置有隔离参数的数据包；匹配模块，用于对所述数据包进行关于所述隔离参数的匹配操作；执行模块，用于当所述隔离参数与所述接收方应用相匹配时，向所述接收方应用发送所述数据包。

本发明实施例还提供一种电子设备，包括：存储器，用于存储程序；处理器，用于运行所述存储器中存储的所述程序，以用于：获取待发送的数据包；为所述数据包设置隔离参数；向接收方应用发送设置有隔离参数的所述数据包。

本发明实施例还提供一种电子设备，包括：存储器，用于存储程序；处理器，用于运行所述存储器中存储的所述程序，以用于：接收设置有隔离参数的数据包；对所述数据包进行关于所述隔离参数的匹配操作；当所述隔离参数与接收方应用相匹配时，向所述接收方应用发送所述数据包。

本发明实施例提供的网络隔离方法和装置以及电子设备，针对部署于机器中的应用，为应用发出的数据包设置隔离参数，使得，接收端通过该隔离参数判断接收方应用是否允许通信，实现了安全的网络隔离。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明