基于AndroidVpnServer和代理服务器有效代理转发数据的系统及方法与流程

基于android vpn server和代理服务器有效代理转发数据的系统及方法
技术领域
1.本发明属于数据传输技术领域，特别涉及一种基于android vpn server和代理服务器有效代理转发数据的系统及方法。


背景技术：

2.传统的android代理是需要两个app配合，利用一个app设置其它app，另外一个app再运行代理。
3.在实际使用中，现有的模式可以不考虑其它app设置，根据策略指定ip和端口进行过滤、转链；同时也是直接根据策略，转链之前判断是否符合规则，若符合相应规则再进行数据的加密并转发，这样如果有人伪冒数据进行转发，会加大代理服务器转发数据压力，有待改进。


技术实现要素：

4.本发明的目的，在于提供一种基于android vpn server和代理服务器有效代理转发数据的系统及方法，能够有效限制代理转发数据，禁止非法数据访问代理服务器，减轻代理服务器压力。
5.为了达成上述目的，本发明的解决方案是：
6.一种基于android vpn server和代理服务器有效代理转发数据的系统，包括：
7.控制台，配置“转链规则、ip 端口”策略，下发至各android终端；
8.若干android终端，各android终端接收转链规则、ip 端口，并根据转链规则进行数据转链；以及，
9.代理服务器，用于接收android终端转链完成的数据。
10.一种基于android vpn server和代理服务器有效代理转发数据的方法，包括如下步骤：
11.步骤1，控制台配置“转链规则、ip 端口”策略，下发至android终端；
12.步骤2，android终端进行如下操作：
13.步骤2a，android终端开启localvpnserver服务，判断是否进行数据转链操作；
14.步骤2b，当用户访问指定的ip 端口时，localvpnserver转链到应用层；
15.步骤2c，应用层根据转链数据源获取数据源信息，验证数据源信息是否符合转链规则，若符合，则把数据转链到代理服务器，若不符合则把数据链断开。
16.上述ip 端口信息包含需要拦截的ip/端口以及拦截后需要转链的新的ip/端口。
17.采用上述方案后，本发明的有益效果是：
18.(1)有效限制代理转发数据，禁止非法数据访问代理服务器，减轻代理服务器压力；
19.(2)通过解析转发数据源判断数据转发的目标地，在计算数据的有效性，验证数据
是否可信任；
20.(3)移动终端访问业务系统时，两者之间实现安全的传输数据，避免数据被监听窃取，被中间人攻击篡改等。
附图说明
21.图1是本发明的流程图。
具体实施方式
22.以下将结合具体实施例，对本发明的技术方案及有益效果进行详细说明。
23.本发明提供一种基于android vpn server和代理服务器有效代理转发数据的系统，包括控制台、代理服务器和android终端，在实现时，具体可通过dlp安卓移动端app、代理服务器和控制台来实现，具体来说，利用控制台配置转链规则，代理服务器用于代理转发转链的数据，dlp安卓移动端app根据控制台配置规则进行数据转链操作，同时使用localvpnserver技术，根据转链数据判断数据源数据是否符合转链规则。
24.本发明提供一种基于android vpn server和代理服务器有效代理转发数据的方法，通过localvpnserver控制数据转链到应用层程序，应用层根据数据链路获取相应的数据信息，验证是否符合规则，若符合规则，再转链到代理服务器，否则链路抛弃，从而控制终端通过其它方式访问代理服务器，减轻代理服务器代理转链的压力；如图1所示，本发明具体包括如下步骤：
25.(1)控制台配置转链规则、应用服务器地址(ip 端口)、代理指定数据(ip 端口)，配置完成下发android终端；
26.(2)android终端根据策略规则 localvpnserver方式下发数据进行转链；具体来说，首先android终端开启localvpnserver服务，当该服务正常开启后，会开始监视终端发送和接收的链路数据，然后根据android终端策略规则(策略配置需要拦截的“ip\端口”，拦截后需要转链的新“ip\端口”等)判断是否进行数据转链、数据加解密等操作；
27.(3)当用户访问指定服务器(ip 端口)时，localvpnserver转链到应用层；
28.(4)应用层收到数据，根据转链数据源获取数据源的信息，验证数据源信息是否符合转链规则，若符合转链规则，则把数据转链到代理服务器，若不符合则把数据链断开，将不符合规则的数据进行过滤和抛弃，防止非法数据传输到目的地，禁止终端访问。
29.以上实施例仅为说明本发明的技术思想，不能以此限定本发明的保护范围，凡是按照本发明提出的技术思想，在技术方案基础上所做的任何改动，均落入本发明保护范围之内。


技术特征：
1.一种基于androidvpnserver和代理服务器有效代理转发数据的系统，其特征在于包括：控制台，配置“转链规则、ip 端口”策略，下发至各android终端；若干android终端，各android终端接收转链规则、ip 端口，并根据转链规则进行数据转链；以及，代理服务器，用于接收android终端转链完成的数据。2.一种基于androidvpnserver和代理服务器有效代理转发数据的方法，其特征在于包括如下步骤：步骤1，控制台配置“转链规则、ip 端口”策略，下发至android终端；步骤2，android终端进行如下操作：步骤2a，android终端开启localvpnserver服务，判断是否进行数据转链操作；步骤2b，当用户访问指定的ip 端口时，localvpnserver转链到应用层；步骤2c，应用层根据转链数据源获取数据源信息，验证数据源信息是否符合转链规则，若符合，则把数据转链到代理服务器，若不符合则把数据链断开。3.如权利要求2所述的方法，其特征在于：所述ip 端口信息包含需要拦截的ip/端口以及拦截后需要转链的新的ip/端口。

技术总结
本发明公开一种基于AndroidVpnServer和代理服务器有效代理转发数据的系统及方法，系统包括控制台、代理服务器和若干Android终端，方法的步骤是：步骤1，控制台配置“转链规则、IP 端口”策略，下发至Android终端；步骤2，Android终端进行如下操作：步骤2A，Android终端开启LocalVpnServer服务，判断是否进行数据转链操作；步骤2B，当用户访问指定的IP 端口时，LocalVpnServer转链到应用层；步骤2C，应用层根据转链数据源获取数据源信息，验证数据源信息是否符合转链规则，若符合，则把数据转链到代理服务器，若不符合则把数据链断开。此种基于AndroidVpnServer和代理服务器有效代理转发数据的系统及方法，能够有效限制代理转发数据，禁止非法数据访问代理服务器，减轻代理服务器压力。服务器压力。服务器压力。


技术研发人员：涂高元 邱志斌 郭永兴 陆云燕 吴炜斌 郭百平
受保护的技术使用者：厦门天锐科技股份有限公司
技术研发日：2021.09.07
技术公布日：2022/1/21