[发明专利]隔离云的方法及系统

摘要

本发明提出了一种隔离云的方法及系统，包括：隔离云接收用户终端通过互联网发送的请求；隔离云对接收到的请求进行分析，查询该请求对应的文件和数据是否存储在隔离云上，如果存在直接调用对应的文件和数据并把结果发送至互联网上的用户终端；否则通过连接内网的第二网段IP地址将请求转发至云计算平台上；云计算平台对该请求进行分析并定位出存储对应文件和数据的云上的虚拟主机，或者提取或计算处理相应数据发送至隔离云；隔离云接收到来自云设备回送的数据，再发送至互联网用户。本发明在传统云架构与互联网之间，设立隔离云，云计算平台不再直接接受来自互联网的访问，也不再承受来自互联网的云攻击。

主权项

1.一种隔离云的方法，其特征在于，在互联网和云计算平台之间设置隔离云，所述方法包括如下步骤：步骤S1，所述隔离云接收用户通过互联网发送的基于http或https的请求，其中，所述隔离云通过自带的第一网段IP地址接收所述请求；步骤S2，所述隔离云对接收到的请求进行分析，查询该请求对应的文件或数据是否存储在隔离云上，如果存在则执行步骤S3，否则执行步骤S4；步骤S3，直接调用对应数据或文件或文件的运算结果并发送至互联网上的用户；步骤S4，如果请求的数据或文件未存储在隔离云上，则通过隔离云的链接内网的第二网段IP地址将所述请求转发至所述云计算平台上；步骤S5，所述云计算平台对该请求进行分析并在内部多个虚拟主机中定位出存储对应数据的相关虚拟主机，并把按照该虚拟主机的使用者事先设置的系统、程序和逻辑而得到的相应数据或文件或文件的运算结果，发送至所述隔离云；步骤S6，所述隔离云接收到来自所述云计算平台回送的数据，并将该数据通过所述第一网段的IP地址发送至所述互联网用户。