一种信息传输方法及信息传输装置制造方法及图纸

技术编号:20686974 阅读:35 留言:0更新日期:2019-03-27 20:40
本申请实施例提供了一种信息传输方法及信息传输装置,所述方法应用于设有第一参数信息的第一虚拟专用网络设备,包括:获取设置在第二虚拟专用网络设备上的第二参数信息,其中,所述第二参数信息与所述第一参数信息相关;基于所述第一参数信息和所述第二参数信息,建立传输隧道,其中,所述传输隧道能够使所述第一虚拟专用网络设备与第二虚拟专用网络设备进行通信连接;基于所述第一参数信息和所述第二参数信息,生成对通过所述传输隧道传输的数据信息的第一处理策略并进行相应处理。优化了现有技术中建立IPSEC隧道的技术方案,省去了进行IKE协商的过程,且无需DPD保活,进而极大的减少了网络开销,更加便于方便、灵活使用,提高了实用性。

【技术实现步骤摘要】
一种信息传输方法及信息传输装置
本申请涉及网络安全防护领域,特别是一种信息传输方法及信息传输装置。
技术介绍
目前,互联网协议安全性(InternetProtocolSecurity,简称IPSEC)隧道都是基于互联网秘钥交换协议(IKE)进行隧道协商,才能够建立安全通道,具体地,需要经过两个阶段隧道参数协商,同时,在隧道协商成功后,为了保证隧道链路的稳定性,还需要启用DPD(deadpeerdetection)保活或者私有保活,定期探测建立的隧道状态,增加了网络开销;此外,引入上述IPSEC隧道后的公司,大部分还需要改变公司原有网络拓扑,进一步加大了网络开销。
技术实现思路
有鉴于现有技术中存在的上述问题,本申请提供一种能够方便、灵活使用的信息传输方法及信息传输装置。本申请实施例提供了一种信息传输方法,所述方法应用于设有第一参数信息的第一虚拟专用网络设备,包括:获取设置在第二虚拟专用网络设备上的第二参数信息,其中,所述第二参数信息与所述第一参数信息相关;基于所述第一参数信息和所述第二参数信息,建立传输隧道,其中,所述传输隧道能够使所述第一虚拟专用网络设备与第二虚拟专用网络设备进行通信连本文档来自技高网...

【技术保护点】
1.一种信息传输方法,其特征在于,所述方法应用于设有第一参数信息的第一虚拟专用网络设备,包括:获取设置在第二虚拟专用网络设备上的第二参数信息,其中,所述第二参数信息与所述第一参数信息相关;基于所述第一参数信息和所述第二参数信息,建立传输隧道,其中,所述传输隧道能够使所述第一虚拟专用网络设备与第二虚拟专用网络设备进行通信连接;基于所述第一参数信息和所述第二参数信息,生成对通过所述传输隧道传输的数据信息的第一处理策略并进行相应处理。

【技术特征摘要】
1.一种信息传输方法,其特征在于,所述方法应用于设有第一参数信息的第一虚拟专用网络设备,包括:获取设置在第二虚拟专用网络设备上的第二参数信息,其中,所述第二参数信息与所述第一参数信息相关;基于所述第一参数信息和所述第二参数信息,建立传输隧道,其中,所述传输隧道能够使所述第一虚拟专用网络设备与第二虚拟专用网络设备进行通信连接;基于所述第一参数信息和所述第二参数信息,生成对通过所述传输隧道传输的数据信息的第一处理策略并进行相应处理。2.根据权利要求1所述的信息传输方法,其特征在于,所述传输隧道能够使所述第一虚拟专用网络设备与第二虚拟专用网络设备进行通信连接,包括:所述传输隧道能够使所述第一虚拟专用网络设备与第二虚拟专用网络设备进行多链路通信连接,其中,所述多链路中每个链路的所述第一处理策略相同。3.根据权利要求1所述的信息传输方法,其特征在于,基于所述第一参数信息和所述第二参数信息,生成对通过所述传输隧道传输的数据信息的第一处理策略并进行相应处理,包括:基于所述第一参数信息和所述第二参数信息,生成对所述第一虚拟专用网络设备与第二虚拟专用网络设备之间通过所述传输隧道传输的数据信息的第一处理策略,其中,所述第一处理策略包括隧道加密策略、安全参数索引策略、互联网协议安全性策略、保护子网信息策略或网络地址转换策略中的一种或几种;若所述第一虚拟专用网络设备通过所述传输隧道向第二虚拟专用网络设备传输的数据信息能够在所述第一处理策略中得到匹配,则,以所述第一处理策略对所述数据信息进行相应处理。4.根据权利要求3所述的信息传输方法,其特征在于,在所述第一处理策略包括所述网络地址转换策略的情况下,所述以所述第一处理策略对所述数据信息进行相应处理,包括:以所述安全参数索引策略和所述保护子网信息策略对所述数据信息进行相应处理。5.根据权利要求1所述的信息传输方法,其特征在于,在所述生成对所述第一虚拟专用网络设备与第二虚拟专用网络设备之间通过所述传输隧道传输的数据信息的第一处理策略并进行相应处理之后,所述方法还包括:通过所述传输隧道向所述第二虚拟专用网络设备传输以所述第一处理策略进行处理的数据信息,其中,所述以所述第一处理策略进行处理...

【专利技术属性】
技术研发人员:焦婵妮任春爱
申请(专利权)人:北京天融信网络安全技术有限公司北京天融信科技有限公司北京天融信软件有限公司
类型:发明
国别省市:北京,11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1