CN113381908B - 一种内网信息跨网流转方法、装置和电子设备 - Google Patents

Abstract

本发明公开了一种内网信息跨网流转系统、方法、介质和设备，该系统包括：局域网内的测试服务端，用于接收测试人员在局域网内提交的测试任务信息和测试文件；局域网内的测试服务端，还用于通过第一中间件和UFT系统将测试任务信息和测试文件进行审计得到审计结果，将测试任务信息、测试文件和审计结果保存到中间数据库；广域网的测试客户端，用于通过第二中间件获取中间数据库中审计通过的测试任务信息和测试文件，针对审计通过的测试任务信息和测试文件执行测试任务，将测试结果通过第二中间件保存到中间数据库中；局域网内的测试服务端，还用于通过第一中间件从中间数据库中获取测试结果。该方法基于软件实现局域网和广域网之间数据的互联互通。

Description

一种内网信息跨网流转方法、装置和电子设备

技术领域

本发明涉及网络安全技术领域，尤其涉及一种内网信息跨网流转方法、装置和电子设备。

背景技术

随着计算机技术不断发展，数据的保密工作已成为维护公司、企业、机关部门利益的最重要环节。为避免互联网带来的安全隐患，安全级别较高的机构采用内网外网物理分离的通信模式，以确保机密数据的安全性。

但是，由于公司的内网和外网不能互通，这样就导致同一个自动化测试平台的数据不能直接互通。例如：假设兼容性测试套件(compatibility test suite，CTS)自动化测试平台的服务端部署在A站点的内网(即研发环境)，客户端部署在B站点的外网(测试条件的原因导致只能部署在外网)，这样就导致研发人员在A站点的内网上提交测试任务后的测试信息和测试文件，不能直接通过网络传输到B站点的测试客户端中，而是需要经过防火墙进行安全审计和数据中转，这样就导致测试时长较长，降低了测试效率。

为此，亟需一种内网信息跨网流转方法方法，能够解决上述问题。

发明内容

本发明实施例提供一种内网信息跨网流转方法、装置和电子设备，用以基于软件实现局域网和广域网之间数据的互联互通。

本发明提供一种内网信息跨网流转系统，该系统包括：

局域网内的测试服务端，用于接收测试人员在局域网内提交的测试任务信息和测试文件。

局域网内的测试服务端，还用于通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，以及将测试任务信息、测试文件和审计结果保存到中间数据库。

广域网的测试客户端，用于通过第二中间件获取中间数据库中审计通过的测试任务信息和测试文件，针对审计通过的测试任务信息和测试文件执行测试任务，将测试结果通过第二中间件保存到中间数据库中。

局域网内的测试服务端，还用于通过第一中间件从中间数据库中获取测试结果。

本申请实施例中，一方面，测试文件通过UFT系统审计，达到安全审计的标准，另一方面，在不借助中转服务器的情况下，该方法可以实现跨地域、跨网络的测试数据互通互转，基于软件实现局域网和广域网之间数据的互联互通。

在一种可能的设计中，局域网内的测试服务端通过第一中间件和UFT系统将测试任务信息和测试文件进行审计得到审计结果时，具体用于：通过第一中间件将测试任务信息和测试文件流转到UFT系统。

UFT系统，用于根据测试文件中的特征码确定测试文件为允许流转文件时，将测试文件流转到广域网的指定位置，并将审计通过的审计结果保存到中间数据库。

在一种可能的设计中，UFT系统，还用于：当UFT系统根据测试文件中的特征码确定测试文件为非允许流转文件时，停止流转测试文件，将测试文件阻断在局域网中。

在一种可能的设计中，局域网内的测试服务端和广域网的测试客户端处于不同的地理区域。

在一种可能的设计中，中间数据库设置于局域网内的测试服务端，或者，中间数据库设置于广域网的测试客户端。

第二方面，本申请实施例提供一种内网信息跨网流转方法，应用于局域网内的测试服务端，该方法包括：

接收测试人员在局域网内提交的测试任务信息和测试文件；通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，以及将测试任务信息、测试文件和审计结果保存到中间数据库；通过第一中间件从中间数据库中获取测试结果。

其中，测试结果为广域网的测试客户端针对审计通过的测试任务信息和测试文件执行测试任务后得到的。

在一种可能的设计中，通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，包括：通过第一中间件将测试任务信息和测试文件流转到UFT系统，以使UFT系统根据测试文件中的特征码确定测试文件为允许流转文件时，将测试文件流转到广域网的指定位置，并将审计通过的审计结果保存到中间数据库。

第三方面，本申请实施例提供一种内网信息跨网流转方法，局域网内的测试客户端，其特征在于，方法包括：通过第二中间件获取中间数据库中审计通过的测试任务信息和测试文件；针对审计通过的测试任务信息和测试文件执行测试任务；将测试结果通过第二中间件保存到中间数据库中

第四方面，本申请实施例还提供一种装置，该装置包括执行上述第二方面的任意一种可能的设计的方法的模块/单元。这些模块/单元可以通过硬件实现，也可以通过硬件执行相应的软件实现。

第五方面，本申请实施例还提供一种装置，该装置包括执行上述第三方面的任意一种可能的设计的方法的模块/单元。这些模块/单元可以通过硬件实现，也可以通过硬件执行相应的软件实现。

第六方面，本申请实施例中还提供一种计算机可读存储介质，所述计算机可读存储介质包括计算机程序，当计算机程序在电子设备上运行时，使得所述电子设备执行上述任一方面的任意一种可能的设计的方法。

第七方面，本申请实施例还提供一种包含计算机程序产品，当所述计算机程序产品在终端上运行时，使得所述电子设备执行上述任一方面的任意一种可能的设计的方法。

第八方面，本申请实施例还提供一种芯片，芯片与存储器耦合，用于执行所述存储器中存储的计算机程序，使得所述电子设备执行上述任一方面的任意一种可能的设计的方法。

关于上述第四方面至第八方面的有益效果可以参见上述第一方面至第三方面中的描述。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一种内网信息跨网流程系统示意图；

图2为本申请实施例提供的一种内网信息跨网流程系统示意图；

图3为本申请实施例提供的一种内网信息跨网流转方法流程示意图；

图4为本申请实施例提供的一种内网信息跨网流转场景示意图；

图5为本申请实施例提供的一种内网信息跨网流转装置示意图。

具体实施方式

目前公司的内网和外网为了能够实现数据的安全流转，通常借助防火墙进行中转。如图1所示，CTS自动化测试平台的服务端部署在A站点的内网(研发环境)，客户端部署在B站点的外网，为了实现内网信息安全流转到外网，服务端和客户端之间需要通过防火墙物理隔离，防火墙服务器完成对内外数据的安全审计，并将通过安全审计的内网信息转发至客户端。受限于防火墙的处理速率，导致测试时长较长，降低了测试效率。

为了改善现有内网信息跨网流转方法存在的不足，针对内网数据传输的安全隐患，本发明提供一种应用于内网信息安全流转方案。该方法可以借助中间件、中间数据库以及UFT系统实现内网信息的安全流转，一方面，测试文件通过UFT系统审计，达到安全审计的标准，另一方面，在不借助中转服务器的情况下，该方法可以实现跨地域、跨网络的测试数据互通互转，基于软件实现局域网和广域网之间数据的互联互通。

在详细介绍本发明实施例之前，以下先对本申请实施例中的部分用语进行解释说明，以便于本领域技术人员理解。

1、局域网(本文又称内网)，可以是wifi热点网络、wifi P2P网络、蓝牙网络、zigbee网络或近场通信(near field communication，NFC)网络等近距离通信网络。

2、广域网(本文又称外网)，可以是第三代移动通信技术(3rd-generationwireless telephone technology，3G)网络、第四代移动通信技术(the 4th generationmobile communication technology，4G)网络、第五代移动通信技术(5th-generationmobile communication technology，5G)网络、未来演进的公共陆地移动网络(publicland mobile network，PLMN)或因特网等。

3、文件流转审计(unified file transfer，UFT)，指的是内网络涉密文件流转外网的审计系统。

4、兼容性测试(compatibility test suite，CTS)，安卓(Android)的兼容性测试。

5、Python3，一些中间模块开发语言

6、Mysql社区版，开源免费的关系型数据库；

7、站点，地域：本文中站点与地域表示公司在全国各地分布的分公司；

8、CTS测试平台：CTS自动化测试平台。包含多个服务端和多个客户端组成，服务端负责测试任务生生成和分发，客户端负责测试任务的执行(测试环境要求可以分布在不同的站点)

9、BTS：公司蓝牙协议自动化测试平台；

10、ITS：公司集成测试自动化测试平台。

下面结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。其中，在本申请实施例的描述中，以下实施例中所使用的术语只是为了描述特定实施例的目的，而并非旨在作为对本申请的限制。如在本申请的说明书和所附权利要求书中所使用的那样，单数表达形式“一种”、“所述”、“上述”、“该”和“这一”旨在也包括例如“一个或多个”这种表达形式，除非其上下文中明确地有相反指示。还应当理解，在本申请以下各实施例中，“至少一个”、“一个或多个”是指一个或两个以上(包含两个)。术语“和/或”，用于描述关联对象的关联关系，表示可以存在三种关系；例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B的情况，其中A、B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。

在本说明书中描述的参考“一个实施例”或“一些实施例”等意味着在本申请的一个或多个实施例中包括结合该实施例描述的特定特征、结构或特点。由此，在本说明书中的不同之处出现的语句“在一个实施例中”、“在一些实施例中”、“在其他一些实施例中”、“在另外一些实施例中”等不是必然都参考相同的实施例，而是意味着“一个或多个但不是所有的实施例”，除非是以其他方式另外特别强调。术语“包括”、“包含”、“具有”及它们的变形都意味着“包括但不限于”，除非是以其他方式另外特别强调。术语“连接”包括直接连接和间接连接，除非另外说明。“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。

在本申请实施例中，“示例性地”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性地”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性地”或者“例如”等词旨在以具体方式呈现相关概念。

本申请实施例中所提供的跨网流转方案可以应用于如图2所示的网络系统，该网络系统中包括测试服务器100、测试客户端200。其中，测试服务器100上设有第一中间件，测试客户端200上设有第二中间件，另外，测试服务器100或测试客户端200上设有中间数据库和ETS系统。以下以测试服务器100上设有中间数据库和ETS系统为例进行说明。

第一中间件，用于管理中间数据库的接口，写入，读取，修改等操作，还负责管理UFT系统的接口，提交文件的流转任务提交和目标站点流转文件的接收。

第二中间件，用于管理中间数据库的接口，写入，读取，修改等操作，还负责管理UFT系统的接口，提交文件的流转任务提交和目标站点流转文件的接收。

其中，不同站点或网络可以各自部署一套中间件(或者说是中间件程序)，接口统一；不同站点\网络，不同的测试平台(CTS,BTS,ITS)通过中间件完成数据信息的流转交换和文件的安全审计；

中间数据库，用于保存各个任务的结果信息(主要包含执行测试用例的结果信息，如执行时间，执行结果等)，用于源站点/网络的查询与跟踪；中间数据库中保存数据可以满足公司安全审计，中间数据库通过中间件保存相关测试信息，如任务单源站点/网络，任务单目的站点/网络，任务所属测试平台和一些任务单基础测试信息(包含测试提交人，测试用例集合，测试版本号等)等。

UFT系统，用于用于文件安全审计的系统，通过分析流转文件的特征码判断文件是否为允许流转文件；文件的类型需要向安全审计部门申请并将审计特征码添加到UFT系才能进行此文件的跨站点/网络的流转；执行流转已经通过安全审计的文件类型，其他类型文件视为非法文件，禁止流转。

基于图2所示的网络系统结构图，本申请实施例提供了一种内网信息跨网流转方法流程，如图3所示，该方法的流程可以由服务器100执行，该方法包括以下步骤：

S301，局域网内的测试服务端，用于接收测试人员在局域网内提交的测试任务信息和测试文件。

S302，局域网内的测试服务端通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果。

S303，局域网内的测试服务端将测试任务信息、测试文件和审计结果保存到中间数据库。

其中，局域网内的测试服务端先通过第一中间件将测试任务信息和测试文件流转到UFT系统，然后UFT系统再根据测试文件中的特征码确定测试文件为允许流转文件时，将测试文件流转到广域网的指定位置，并将审计通过的审计结果保存到中间数据库。当UFT系统根据所述测试文件中的特征码确定所述测试文件为非允许流转文件时，停止流转所述测试文件，将测试文件阻断在所述局域网中。

S304，广域网的测试客户端，通过第二中间件获取中间数据库中审计通过的测试任务信息和测试文件。

S305，广域网的测试客户端针对审计通过的测试任务信息和测试文件执行测试任务。

S306，广域网的测试客户端将测试结果通过第二中间件保存到中间数据库中。

S307，局域网内的测试服务端通过第一中间件从中间数据库中获取测试结果。

本实施例中，局域网内的测试服务端和所述广域网的测试客户端处于不同的地理区域。该实施例中，一方面，测试文件通过UFT系统审计，达到安全审计的标准，另一方面，在不借助中转服务器的情况下，该方法可以实现跨地域、跨网络的测试数据互通互转，基于软件实现局域网和广域网之间数据的互联互通。

示例性地，结合图4来说，当测试人员通过站点B内网的第一中间件提交需要跨网测试的测试任务时，内网的测试服务端获取测试提交人提供测试任务信息和测试文件，内网的测试服务端通过中间件将测试任务信息保存到中间数据库中，测试文件通过UFT系统审计后流转到站点A网络的指定位置。站点A的第二中间件判断UFT系统审计的测试文件是否通过，是否流转到指定位置，并将结果保存到中间数据库的指定字段中，后站点A的测试客户端可以通过第二中间件获取中间数据库中的审计通过的测试任务信息和UFT系统流转出的测试文件，执行测试任务，并将测试结果通过第二中间件保存到中间数据库中，站点B的测试服务端则通过第一中间件获取中间数据库的测试结果信息，并反馈给研发提交人完成整个自动化测试流程。可见，该方法基于软件实现局域网和广域网之间数据的互联互通。

在本申请的一些实施例中，本申请实施例公开了一种内网信息跨网流转装置，如图5所示，其包括：收发模块501、处理模块502。

当该装置设于局域网内的测试服务端时，收发模块501用于接收测试人员在局域网内提交的测试任务信息和测试文件。处理模块502，用于通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，以及将所述测试任务信息、所述测试文件和所述审计结果保存到中间数据库；通过第一中间件从所述中间数据库中获取测试结果；其中，测试结果为广域网的测试客户端针对审计通过的测试任务信息和测试文件执行测试任务后得到的。

当该装置设于广域网内的测试客户端时，收发模块501用于通过第二中间件获取中间数据库中审计通过的测试任务信息和测试文件，处理模块502，用于针对审计通过的测试任务信息和测试文件执行测试任务；将测试结果通过所述第二中间件保存到所述中间数据库中。

在本申请的另一些实施例中，本申请实施例公开了一种设备，该电子设备可以包括：一个或多个处理器；存储器；显示器；一个或多个应用程序(未示出)；以及一个或多个计算机程序，上述各器件可以通过一个或多个通信总线连接。其中该一个或多个计算机程序被存储在上述存储器中并被配置为被该一个或多个处理器执行，该一个或多个计算机程序包括指令，上述指令可以用于执行如图3及相应实施例中的各个步骤。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请实施例各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：快闪存储器、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请实施例的具体实施方式，但本申请实施例的保护范围并不局限于此，任何在本申请实施例揭露的技术范围内的变化或替换，都应涵盖在本申请实施例的保护范围之内。因此，本申请实施例的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种内网信息跨网流转系统，其特征在于，该系统包括：

局域网内的测试服务端，用于接收测试人员在局域网内提交的测试任务信息和测试文件；

所述局域网内的测试服务端，还用于通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，以及将所述测试任务信息、所述测试文件和所述审计结果保存到中间数据库；

广域网的测试客户端，用于通过第二中间件获取所述中间数据库中审计通过的测试任务信息和测试文件，针对审计通过的测试任务信息和测试文件执行测试任务，将测试结果通过所述第二中间件保存到所述中间数据库中；

所述局域网内的测试服务端，还用于通过所述第一中间件从所述中间数据库中获取所述测试结果。

2.根据权利要求1所述的系统，其特征在于，所述局域网内的测试服务端通过第一中间件和UFT系统将测试任务信息和测试文件进行审计得到审计结果时，具体用于：

通过第一中间件将所述测试任务信息和所述测试文件流转到UFT系统；

所述UFT系统，用于根据所述测试文件中的特征码确定所述测试文件为允许流转文件时，将所述测试文件流转到广域网的指定位置，并将审计通过的审计结果保存到所述中间数据库。

3.根据权利要求2所述的系统，其特征在于，所述UFT系统，还用于：

当UFT系统根据所述测试文件中的特征码确定所述测试文件为非允许流转文件时，停止流转所述测试文件，将所述测试文件阻断在所述局域网中。

4.根据权利要求1至3任一项所述的系统，其特征在于，所述局域网内的测试服务端和所述广域网的测试客户端处于不同的地理区域。

5.根据权利要求1至3任一项所述的系统，其特征在于，所述中间数据库设置于所述局域网内的测试服务端，或者，所述中间数据库设置于所述广域网的测试客户端。

6.一种内网信息跨网流转方法，应用于局域网内的测试服务端，其特征在于，所述方法包括：

接收测试人员在局域网内提交的测试任务信息和测试文件；

通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，以及将所述测试任务信息、所述测试文件和所述审计结果保存到中间数据库；

通过所述第一中间件从所述中间数据库中获取测试结果；

其中，所述测试结果为广域网的测试客户端针对审计通过的测试任务信息和测试文件执行测试任务后得到的。

7.根据权利要求6所述的方法，其特征在于，所述通过第一中间件和文件流转审计UFT系统将测试任务信息和测试文件进行审计得到审计结果，包括：

通过第一中间件将所述测试任务信息和所述测试文件流转到UFT系统，以使所述UFT系统根据所述测试文件中的特征码确定所述测试文件为允许流转文件时，将所述测试文件流转到广域网的指定位置，并将审计通过的审计结果保存到所述中间数据库。

8.一种内网信息跨网流转方法，局域网内的测试客户端，其特征在于，所述方法包括：

通过第二中间件获取中间数据库中审计通过的测试任务信息和测试文件；

针对审计通过的测试任务信息和测试文件执行测试任务；

将测试结果通过所述第二中间件保存到所述中间数据库中。

9.一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，其特征在于：所述计算机程序被处理器执行时，实现权利要求6至7中任一项或权利要求8所述的方法。

10.一种电子设备，其特征在于，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，当所述计算机程序被所述处理器执行时，使得所述处理器实现权利要求6至7或权利要求8中任一项所述的方法。

Images