[发明专利]一种数据分流方法及装置、计算机设备、存储介质

权利要求书

1.一种数据分流方法，其特征在于，包括：

在配置的虚拟网卡上，接收应用程序发往外部服务器的数据；

读取虚拟网卡传输层及以上的数据，丢弃传输层以下的数据；

将不需要代理的数据经物理网卡转发到目的服务器，将需要代理的数据按协议处理后经物理网卡发送到代理服务器；

其中，进行如下配置以使应用程序发往外部服务器的数据发送至虚拟网卡：

配置虚拟网卡地址；

在虚拟网卡启动时，以覆盖默认路由的方式在系统路由配置表中添加两条永久路由，其中，两条永久路由的目的IP段是固定不变的，分别为：0.0.0.0/1和128.0.0.0/1；且默认网关地址与虚拟网卡地址在同一网段。

2.如权利要求1所述的方法，其特征在于，进一步包括：

接收从物理网卡发来的数据；

在根据套接字连接确定发来的数据是需要代理的数据时，在对报文进行解密后经虚拟网卡发往相应的应用程序，在根据套接字连接确定发来的数据是不需要代理的数据时，经虚拟网卡发往相应的应用程序。

3.如权利要求2所述的方法，其特征在于，经虚拟网卡发往相应的应用程序，是在虚拟网卡收到数据后，按Windows系统协议栈要求将数据送达相应的应用程序。

4.如权利要求1所述的方法，其特征在于，传输层及以上的层的数据包括基于TCP和UDP协议的所有的应用层协议传输的数据。

5.如权利要求1所述的方法，其特征在于，所述虚拟网卡是通过调用Windows系统命令进行配置的。

6.如权利要求1至4任一所述的方法，其特征在于，进行如下配置用以判断数据是否需要代理：

导入分流规则文件，其中，分流规则文件中包括：不需要代理的IP段和域名列表以及需要代理的IP段和域名列表。

7.如权利要求6所述的方法，其特征在于，在按分流规则文件对数据进行匹配时，优先匹配需要代理的数据。

8.一种数据分流装置，其特征在于，包括：

虚拟网卡，用于接收应用程序发往外部服务器的数据；

全局代理软件，用于配置的虚拟网卡，读取虚拟网卡传输层及以上的数据，丢弃传输层以下的数据，将不需要代理的数据经物理网卡转发到目的服务器，将需要代理的数据按协议处理后经物理网卡发送到代理服务器；以及，进行如下配置以使应用程序发往外部服务器的数据发送至虚拟网卡：

配置虚拟网卡地址；

在虚拟网卡启动时，以覆盖默认路由的方式在系统路由配置表中添加两条永久路由，其中，两条永久路由的目的IP段是固定不变的，分别为：0.0.0.0/1和128.0.0.0/1；且默认网关地址与虚拟网卡地址在同一网段。

9.如权利要求8所述的装置，其特征在于，全局代理软件进一步用于接收从物理网卡发来的数据；在根据套接字连接确定发来的数据是需要代理的数据时，在对报文进行解密后经虚拟网卡发往相应的应用程序，在根据套接字连接确定发来的数据是不需要代理的数据时，经虚拟网卡发往相应的应用程序。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一所述方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至7任一所述方法的计算机程序。