[发明专利]一种bypass控制方法、系统、设备及计算机介质有效
申请号: | 202010843285.0 | 申请日: | 2020-08-20 |
公开(公告)号: | CN111988177B | 公开(公告)日: | 2023-05-12 |
发明(设计)人: | 游湘川 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L41/0663 | 分类号: | H04L41/0663;H04L41/0816 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 夏欢 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 bypass 控制 方法 系统 设备 计算机 介质 | ||
本申请公开了一种bypass控制方法、系统、设备及计算机介质,判断目标设备的硬件bypass开关是否被触发;若硬件bypass开关被触发,则获取与硬件bypass开关对应的目标触发事件信息;解析目标触发事件信息;若目标触发事件信息表征开启bypass,则控制目标设备的bypass处于开启状态;若目标触发事件信息表征关闭bypass,则控制目标设备的bypass处于关闭状态。本申请中,目标设备的硬件bypass开关被触发后,需要根据目标触发事件信息的类型来控制目标设备的bypass是处于开启状态还是处于关闭状态,安全性高。
技术领域
本申请涉及bypass控制技术领域,更具体地说,涉及一种bypass控制方法、系统、设备及计算机介质。
背景技术
bypass指的是可以通过特定的触发状态(断电或死机)让两个网络不通过网络安全设备的系统,而直接物理上导通,所以有了bypass后,当网络安全设备故障以后,还可以让连接在这台设备上的网络相互导通,当然这个时候这台网络设备也就不会再对网络中的封包做处理了。
当前,在设备上实现bypass功能时,可以设定好bypass的控制脚本,将该控制脚本交由设备的操作系统进行控制,使得设备可以自行调整bypass功能,但是在此过程中,当设备硬件异常或者软件失效的情况下,bypass功能也会失效,为了避免此种情况,可以在设备上设置硬件bypass开关,使得用户可以通过拨动该硬件bypass开关来实现强制bypass。
然而,当用户误拨动硬件bypass开关之后,设备会进入强制bypass状态,增加了设备的安全风险。
综上所述,如何降低设备bypass时的安全风险是目前本领域技术人员亟待解决的问题。
发明内容
本申请的目的是提供一种bypass控制方法,其能在一定程度上解决如何降低设备bypass时的安全风险的技术问题。本申请还提供了一种bypass控制系统、设备及计算机可读存储介质。
为了实现上述目的,本申请提供如下技术方案:
一种bypass控制方法,包括:
判断目标设备的硬件bypass开关是否被触发;
若所述硬件bypass开关被触发,则获取与所述硬件bypass开关对应的目标触发事件信息;
解析所述目标触发事件信息;
若所述目标触发事件信息表征开启bypass,则控制所述目标设备的bypass处于开启状态;
若所述目标触发事件信息表征关闭bypass,则控制所述目标设备的bypass处于关闭状态。
优选的,所述获取与所述硬件bypass开关对应的目标触发事件信息,包括:
读取所述硬件bypass开关对应的标志位上的目标标志信息,将所述目标标志信息作为所述目标触发事件信息;
所述解析所述目标触发事件信息,包括:
解析出所述目标触发事件信息的数值;
若所述目标触发事件信息的数值为第一预设数值,则判定所述目标触发事件信息表征开启bypass;
若所述目标触发事件信息的数值为第二预设数值,则判定所述目标触发事件信息表征关闭bypass。
优选的,所述第一预设数值的值为0,所述第二预设数值的值为1。
优选的,所述判断目标设备的硬件bypass开关是否被触发之前,还包括:
接收上传端口传输的所述目标触发事件信息;
存储所述目标触发事件信息至预设存储位置;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010843285.0/2.html,转载请声明来源钻瓜专利网。