[发明专利]跳板机系统的数据处理方法和跳板机系统

说明书

本发明公开了一种跳板机系统的数据处理方法和跳板机系统，所述方法包括：所述负载均衡装置接收业务请求，并根据预设的负载均衡策略将所述业务请求发送给目标跳板机；所述目标跳板机从所述权限数据存储装置中获取所述业务请求对应的权限数据信息，对所述业务请求进行验证；如果验证通过，所述目标跳板机确定所述业务请求对应的目标服务器，并将所述业务请求发送给所述目标服务器。本发明的跳板机系统可以快速扩容/减容，快速应对流量增加/减少的情况。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种跳板机系统的数据处理方法和跳板机系统。

背景技术

随着互联网产业的发展，互联网业务运维变得更加频繁，为了便于管理，避免任何人都可以直接登录服务器进行操作，保证服务器上数据的安全性，在运维过程中通常可以使用跳板机，通过远程登录进行相关的运维操作。

当使用跳板机远程登录进行运维操作时，运维人员首先登录跳板机，跳板机根据预存的验证信息对运维人员的登录信息进行验证，确认相关操作权限，验证通过之后再将运维人员的各项操作请求发送给对应的目标服务器，以完成对目标服务器的运维操作。

在实现本发明的过程中，发明人发现现有技术中至少存在以下问题：

当服务器数量增加，或者流量突然增大时，现有单点的跳板机无法迅速扩容，影响运维工作效率。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种跳板机系统的数据处理方法和跳板机系统。所述技术方案如下：

第一方面，提供了一种跳板机系统的数据处理方法，所述方法适用于跳板机系统，所述跳板机系统包括负载均衡装置、多个跳板机和权限数据存储装置，所述方法包括：

所述负载均衡装置接收业务请求，并根据预设的负载均衡策略将所述业务请求发送给目标跳板机；

所述目标跳板机从所述权限数据存储装置中获取所述业务请求对应的权限数据信息，对所述业务请求进行验证；

如果验证通过，所述目标跳板机确定所述业务请求对应的目标服务器，并将所述业务请求发送给所述目标服务器。

进一步的，所述业务请求中包含用户信息和运维操作信息；

所述目标跳板机从所述权限数据存储装置中获取所述业务请求对应的权限数据信息，对所述业务请求进行验证，包括：

所述目标跳板机获取所述业务请求中包含的用户信息和运维操作信息；

所述目标跳板机根据所述用户信息，从所述权限数据存储装置中获取所述用户信息对应的权限数据信息；

所述目标跳板机根据所述权限数据信息对所述用户信息和所述运维操作信息进行验证。

进一步的，所述负载均衡装置接收业务请求，并根据预设的负载均衡策略将所述业务请求发送给所述目标跳板机，包括：

所述负载均衡装置接收业务请求，确定当前所有跳板机的运行状态；

所述负载均衡装置根据预设的负载均衡策略，从所述运行状态为正常的跳板机中确定目标跳板机；

所述负载均衡装置将所述业务请求发送给目标跳板机。

进一步的，所述确定当前所有跳板机的运行状态，包括：

所述负载均衡装置周期性向所述跳板机发送跳板机状态查询请求；

当接收到所述跳板机状态查询请求时，所述跳板机向所述负载均衡装置发送跳板机状态反馈信息；

如果在预设时间范围内接收到所述跳板机状态查询请求对应的跳板机状态反馈信息，所述负载均衡装置确定所述跳板机状态查询请求对应的跳板机的运行状态为正常；