[发明专利]基于云服务器的网络通信方法、装置和电子装置

权利要求书

1.一种基于云服务器的网络通信方法，其特征在于，包括：

在云端搭建虚拟网络；所述虚拟网络包括云服务器和虚拟网关；

配置所述虚拟网关与云下安全设备之间的IPSEC VPN，以构建所述虚拟网络与云下网络之间的通信通道；

通过所述云下安全设备进行所述虚拟网络与所述云下网络之间的双向地址转换配置，得到所述虚拟网络与所述云下网络之间的地址映射表；根据所述地址映射表，将所述云服务器的域名解析到云下外网地址，并对所述云服务器的域名以及运营商进行备案处理；关闭所述云服务器的对外服务端口，所述对外服务端口包括针对所述虚拟网络的第一对外服务端口和针对云下网络的第二对外服务端口中的至少之一；

通过所述通信通道，访问所述云服务器。

2.根据权利要求1所述的基于云服务器的网络通信方法，其特征在于，所述虚拟网络与所述云下网络在不同网段。

3.根据权利要求1所述的基于云服务器的网络通信方法，其特征在于，所述方法还包括：

采用多重认证方式，配置所述虚拟网关与云下安全设备之间的IPSEC VPN，其中，所述虚拟网关与所述云下安全设备的加密方式和密钥均相同。

4.根据权利要求1所述的基于云服务器的网络通信方法，其特征在于，在所述配置所述虚拟网关与云下安全设备之间的IPSEC VPN，以构建所述虚拟网络与云下网络之间的通信通道之后，所述方法还包括：

测试所述云下网络是否能成功访问所述云服务器，以判断所述虚拟网关与所述云下安全设备之间的IPSEC VPN配置是否成功；

若所述云下网络能成功访问所述云服务器，则确定所述虚拟网关与所述云下安全设备之间的IPSEC VPN配置成功；

若所述云下网络不能访问所述云服务器，则确定所述虚拟网关与所述云下安全设备之间的IPSEC VPN配置失败，并重新配置所述虚拟网关与云下安全设备之间的IPSEC VPN，直至测试到所述云下网络能成功访问所述云服务器。

5.根据权利要求1所述的基于云服务器的网络通信方法，其特征在于，所述方法还包括：

在所述云下网络发布所述云服务器的第二对外服务端口；

向所述第二对外服务端口发送流量包，并对所述第二对外服务端口反馈的流量包进行分析，以测试云下网络访问所述第二对外服务端口的连通性。

6.根据权利要求5所述的基于云服务器的网络通信方法，其特征在于，所述方法还包括：

选取一台云服务器作为资源跳板机；

在所述资源跳板机上创建私有库；

通过所述资源跳板机访问外部网络，以从所述外部网络上下载需要的资源，并将下载的资源存储至所述私有库。

7.根据权利要求1所述的基于云服务器的网络通信方法，其特征在于，所述方法还包括：

在所述云下网络中设置上网行为管理设备，以通过所述上网行为管理设备配置所述云服务器的访问流量控制，或者限制所述云下网络访问所述云服务器对外服务端口的途径。

8.一种基于云服务器的网络通信装置，其特征在于，包括：

网络搭建模块，用于在云端搭建虚拟网络；所述虚拟网络包括云服务器和虚拟网关；

VPN配置模块，用于配置所述虚拟网关与云下安全设备之间的IPSEC VPN，以构建所述虚拟网络与云下网络之间的通信通道；

网络通信模块，用于通过所述云下安全设备进行所述虚拟网络与所述云下网络之间的双向地址转换配置，得到所述虚拟网络与所述云下网络之间的地址映射表；根据所述地址映射表，将所述云服务器的域名解析到云下外网地址，并对所述云服务器的域名以及运营商进行备案处理；关闭所述云服务器的对外服务端口，所述对外服务端口包括针对所述虚拟网络的第一对外服务端口和针对云下网络的第二对外服务端口中的至少之一；通过所述通信通道，访问所述云服务器。