基于防火墙的数据备份方法、装置、设备及介质与流程

本公开涉及云，尤其涉及一种基于防火墙的数据备份方法、装置、设备及介质。

背景技术：

1、在信息安全领域，防火墙作为对外防护的边界网关，对防火墙自身的可靠性有较高的要求，若防火墙故障，则可能导致位于防火墙内的业务程序失去保护，进而被攻击。

2、相关技术中，针对每台主防火墙设置有相应的备防火墙，主防火墙会将数据同步备份至备防火墙，在主防火墙故障的情况下，自动切换至备防火墙，将发送至主防火墙的报文转发至备防火墙。

3、但是，该种对数据进行备份的方法中，防火墙的资源的利用率较低。

技术实现思路

1、为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种基于防火墙的数据备份方法、装置、设备及介质。

2、本公开实施例提供了一种基于防火墙的数据备份方法，包括：

3、获取预先设置的多组转发关系；其中，各组所述转发关系记录有索引值与防火墙节点的对应关系，各组所述转发关系之间防火墙节点的相同数量不小于预设数量阈值，所述转发关系包括主转发关系和备用转发关系；

4、根据所述索引值，确定所述主转发关系中的主防火墙对应的所述备用转发关系中的备用防火墙；

5、将所述主防火墙的待备份数据备份至所述备用防火墙。

6、本公开实施例还提供了一种基于防火墙的数据备份装置，包括：

7、获取模块，用于获取预先设置的多组转发关系；其中，各组所述转发关系记录有索引值与防火墙节点的对应关系，各组所述转发关系之间防火墙节点的相同数量不小于预设数量阈值，所述转发关系包括主转发关系和备用转发关系；

8、第一确定模块，用于根据所述索引值，确定所述主转发关系中的主防火墙对应的所述备用转发关系中的备用防火墙；

9、备份模块，用于将所述主防火墙的待备份数据备份至所述备用防火墙。

10、本公开实施例还提供了一种电子设备，所述电子设备包括：处理器；用于存储所述处理器可执行指令的存储器；所述处理器，用于从所述存储器中读取所述可执行指令，并执行所述指令以实现如本公开实施例提供的基于防火墙的数据备份方法。

11、本公开实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序用于执行如本公开实施例提供的基于防火墙的数据备份方法。

12、本公开实施例提供的技术方案与现有技术相比具有如下优点：本公开实施例中提供的基于防火墙的数据备份方案，该方法包括：获取预先设置的多组转发关系；其中，各组转发关系记录有索引值与防火墙节点的对应关系，各组转发关系之间防火墙节点的相同数量不小于预设数量阈值，转发关系包括主转发关系和备用转发关系；根据索引值，确定主转发关系中的主防火墙对应的备用转发关系中的备用防火墙；将主防火墙的待备份数据备份至备用防火墙。采用上述技术方案，由于各转发关系中，有至少预设数量阈值个防火墙节点相同，则至少存在预设数量阈值个防火墙既作为主防火墙进行业务程序的保护，又作为备用防火墙对其他的主防火墙进行数据备份，避免了设置单独的只能进行数据备份的防火墙，提高了防火墙的资源利用率。

技术特征：

1.一种基于防火墙的数据备份方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，各组所述转发关系包括的防火墙节点相同；同一所述转发关系中，所述索引值与所述防火墙节点一一对应；不同所述转发关系中，同一所述索引值对应的所述防火墙节点不同。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

4.根据权利要求3所述的方法，其特征在于，所述确定所述待处理报文的报文标识，包括：

5.根据权利要求3所述的方法，其特征在于，所述根据所述报文标识、所述多组转发关系，所述防火墙节点的节点状态，确定所述报文标识对应的目标防火墙节点，包括：

6.根据权利要求5所述的方法，其特征在于，所述备用转发关系的数量为多个，各所述备用转发关系存在对应的优先级，所述根据所述备用转发关系确定所述报文标识对应的备用防火墙节点，将所述目标防火墙节点确定为所述备用防火墙节点，包括：

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

8.一种基于防火墙的数据备份装置，其特征在于，包括：

9.一种电子设备，其特征在于，所述电子设备包括：

10.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序用于执行上述权利要求1-7中任一所述的基于防火墙的数据备份方法。

技术总结
本公开实施例涉及一种基于防火墙的数据备份方法、装置、设备及介质，该方法包括：获取预先设置的多组转发关系；其中，各组转发关系记录有索引值与防火墙节点的对应关系，各组转发关系之间防火墙节点的相同数量不小于预设数量阈值，转发关系包括主转发关系和备用转发关系；根据索引值，确定主转发关系中的主防火墙对应的备用转发关系中的备用防火墙；将主防火墙的待备份数据备份至备用防火墙。本公开实施例，由于各转发关系中，有至少预设数量阈值个防火墙节点相同，则至少存在预设数量阈值个防火墙既作为主防火墙进行业务程序的保护，又作为备用防火墙对其他的主防火墙进行数据备份，提高了防火墙的资源利用率。

技术研发人员：邓覃思,杨超
受保护的技术使用者：中电云计算技术有限公司
技术研发日：
技术公布日：2024/1/15