[发明专利]请求响应方法、装置、网络设备及计算机可读存储介质

说明书

本申请提供一种请求响应方法、装置、网络设备及计算机可读存储介质。方法包括：接收当前用户终端访问当前网址发出的第一请求；当在预设地址映射表中，存在与当前用户终端对应的IP地址时，从预设地址映射表中，获取与当前用户终端及当前网址对应的实际目的地址，其中，预设地址映射表中存储有服务器的实际IP地址、虚拟IP地址与用户终端的IP地址的映射关系；将第一请求的当前目的地址修改为实际目的地址；将修改后的第一请求发送至与实际目的地址对应的响应服务器。如此，响应服务器的实际IP地址不会被暴露，从而能达到隐藏真实IP地址的目的，进而有利于提高被访问的服务器的安全性。

技术领域

本申请涉及计算机数据安全技术领域，具体而言，涉及一种请求响应方法、装置、网络设备及计算机可读存储介质。

背景技术

由于便携式设备以及远程办公的普及，越来越多的人使用便携式设备接入公司网络。这些设备自身的安全性不受公司IT(Internet Technology，互联网技术)管理员的控制，有可能成为黑客控制的肉机，给公司内网带来安全隐患，比如，可能会给公司的服务器带来安全隐患。例如，接入者可能通过端口扫描工具探测公司内网的服务器的IP地址，以及所开启服务，然后基于探测到的信息发起攻击，从而给公司网络造成威胁。

发明内容

本申请实施例的目的在于提供一种请求响应方法、装置、网络设备及计算机可读存储介质，能够提高被访问的服务器的安全性。

为了实现上述目的，本申请的实施例通过如下方式实现：

第一方面，本申请实施例提供一种请求响应方法，所述方法包括：接收当前用户终端访问当前网址发出的第一请求；当在预设地址映射表中，存在所述当前用户终端的IP地址时，从所述预设地址映射表中，获取与所述当前用户终端及所述当前网址对应的实际目的地址，其中，所述预设地址映射表中存储有服务器的实际IP地址、虚拟IP地址与用户终端的IP地址的映射关系；将所述第一请求的当前目的地址修改为所述实际目的地址；将修改后的第一请求发送至与所述实际目的地址对应的响应服务器。

在上述的实施方式中，利用预设地址映射表，可以将第一请求中的目的地址转换为响应服务器的实际IP地址以作为实际目的地址，如此，响应服务器的实际IP地址不会被暴露，从而能达到隐藏真实IP地址的目的，进而有利于提高被访问服务器的安全性。

结合第一方面，在一些可选的实施方式中，所述方法还包括：

接收所述响应服务器基于所述第一请求发送的第一应答数据；

将所述当前目的地址封装为所述第一应答数据的源地址，并将封装后的所述第一应答数据发送至所述当前用户终端。

结合第一方面，在一些可选的实施方式中，所述方法还包括：

当与所述第一请求对应的所有应答数据均被发送至所述当前用户终端时，从所述预设地址映射表中删除所述响应服务器的虚拟IP地址及与所述虚拟IP地址对应的映射关系。

结合第一方面，在一些可选的实施方式中，在接收当前用户终端访问当前网址发出的第一请求之前，所述方法还包括：

将所述当前用户终端在访问所述当前网址时发起的DNS请求，转发至DNS服务器；

接收所述DNS服务器针对所述DNS请求发出的第二应答数据；

根据所述第二应答数据，生成与所述响应服务器的实际IP地址对应的虚拟IP地址；

建立所述响应服务器的虚拟IP地址、实际IP地址和所述当前用户终端的IP地址的映射关系，并记录于所述预设地址映射表。

结合第一方面，在一些可选的实施方式中，所述方法还包括：

当所述虚拟IP地址的存储时长达到指定时长时，从所述预设地址映射表中删除所述虚拟IP地址及与所述虚拟IP地址对应的映射关系。