[发明专利]一种运维数据的处理方法和装置

说明书

本发明公开了一种运维数据的处理方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括通过反向代理组件向堡垒机发起TCP连接请求；监听到反向代理组件与堡垒机的TCP连接建立，获取反向代理组件与堡垒机的第一TCP会话；建立与反向代理组件的TCP连接，获取与反向代理组件的第二TCP会话；将第一TCP会话和第二TCP会话建立桥接关系，获取堡垒机发送的运维数据。从而，本发明的实施方式能够解决现有运维管理时暴露云服务器端口的技术问题。

技术领域

本发明涉及计算机技术领域，尤其涉及一种运维数据的处理方法和装置。

背景技术

目前,云服务器的应用十分普遍，为用户提供了高效、稳定、高性价比的计算存储服务，因此被广泛应用于存储业务数据，可以极大地降低存储数据所需硬件配置成本。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

用户在对云服务器运维管理时，每个云服务器或每个云平台跳板机均需公网IP地址，并对公网开放运维端口，在提高云主机成本的同时还增加了暴露运维端口的风险，扩大了云服务器的被攻击暴露面，尤其在发生网络嗅探、网络定向威胁攻击的时候，如果无法及时处理，会对云平台所承载的业务造成严重损失。另外，跳板机作为云平台上的关键运维节点，一旦发生被黑客攻击或种木马等事件，对云平台所承载业务同样会造成巨大的影响。

发明内容

有鉴于此，本发明实施例提供一种运维数据的处理方法和装置，能够解决现有运维管理时暴露云服务器端口的技术问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种运维数据的处理方法，包括通过反向代理组件向堡垒机发起TCP连接请求；监听到反向代理组件与堡垒机的TCP连接建立，获取反向代理组件与堡垒机的第一TCP会话；建立与反向代理组件的TCP连接，获取与反向代理组件的第二TCP会话；将第一TCP会话和第二TCP会话建立桥接关系，获取堡垒机发送的运维数据。

可选地，通过反向代理组件向堡垒机发起TCP连接请求之前，包括：在运维对象或者与运维对象处在同一云平台的跳板机上部署反向代理组件。

可选地，监听到反向代理组件与堡垒机的TCP连接建立之后，包括：通过反向代理组件向堡垒机发送鉴权信息，监听到堡垒机对所述鉴权信息验证通过，建立反向代理组件与堡垒机的TCP会话。

可选地，获取反向代理组件与堡垒机的第一TCP会话，包括：从堡垒机的连接池中获取反向代理组件与堡垒机的第一TCP会话。

可选地，从堡垒机的连接池中获取反向代理组件与堡垒机的第一TCP会话之后，包括：获取第一TCP会话中的地址信息，建立所述地址信息对应的端口与反向代理组件的TCP连接。

可选地，建立与反向代理组件的TCP连接，包括：通过云平台内网建立与反向代理组件的TCP连接。

可选地，获取堡垒机发送的运维数据之后，还包括：接收到堡垒机发起的第一TCP连接关闭请求，或接收到运维对象发起的第二TCP连接关闭请求，关闭第一TCP连接或第二TCP连接，并中断第一TCP会话与第二TCP会话的桥接关系。。

另外，本发明还提供了一种运维数据的处理装置，包括获取模块，用于通过反向代理组件向堡垒机发起TCP连接请求，用于监听到反向代理组件与堡垒机的TCP连接建立，获取反向代理组件与堡垒机的第一TCP会话，用于建立与反向代理组件的TCP连接，获取与反向代理组件的第二TCP会话；接收模块，用于将第一TCP会话和第二TCP会话建立桥接关系，以获取堡垒机发送的运维数据。