CN114095185B 流量引导方法、装置及电子设备 （阿里巴巴集团控股有限公司）

程序通过第一网络连接函数与第一服务器建立在所述第一通信地址满足预设流量引导条件的通过所述第二通信地址与所述第二服务器建立2在所述应用程序通过第一网络连接函数与第一服务器建在所述第一通信地址满足预设流量引导条件的情况下，通过所述第二网络连接函数，通过所述第二通信地址与所述第二服务器建立网络连接，以将所获取用户配置的通信地址集合，其中，所述通信地址集合中在所述通信地址集合中包含所述第一通信地址的情况下，判2.根据权利要求1所述的方法，所述使用第二网络连接函数拦截所述第一网络连接函获取所述第一网络连接函数的第一执行地址，其中，3.根据权利要求2所述的方法，所述文件为与所述应用程序对应的可执行与可链接格4.根据权利要求1所述的方法，所述将所述应用程序的流量数据引导至所述第二服务在所述应用程序与所述第二服务器之间的网络连接建立成功的获取用户配置的通信地址集合，其中，所述通信地址集合中在所述网络连接建立成功的情况下，将针对所述目标服务3获取用户配置的通信地址集合，其中，所述通信地址集合中在所述通信地址集合中包含所述目标服务器的通信地址其中，通过第一网络连接函数与目标服务器建立网络连所述第一网络连接函数的参数中包括所述目标服务器的第一在所述第一通信地址满足预设流量引导条件的情况下，通过所述第二网络连接函数，拦截模块，用于在所述应用程序通过第一网络连接函数与第一服务器建立网络连接地址替换模块，用于在所述第一通信地址满足预设流量引导条件处理器，用于根据所述指令的控制运行所述终端设备执行如权利要求1_7任意一项所4[0002]随着计算机技术的不断发展，在终端设备将应用程序的流量数据发送至服务器[0003]目前，常用的流量引导方法一般基于虚拟专用网络(VPN，VirtualPrivate网络以及服务器所处网络的不同，配置相应的路由策略、域名服务(DNS，DomainName5执行地址为所述第一网络连接函数在所述可执行与可链接格式文件的全局偏移表中的函[0030]在所述网络连接对应的所述第一服务器的第一通信地址满足预设流量引导条件6[0035]网络连接建立模块，用于通过所述第二通信地址与所述第二服务器建立网络连连接函数与第一服务器建立网络连接时，使用第二网络连接函数拦截该第一网络连接函[0043]图2是可用于实现本公开实施例的流量引导方法的一种可供选择的流量引导系统7器还可能遭受到分布式拒绝服务攻击(DDoS，DistributedDenialofServiceattack)等攻对现有的流量引导方法存在的不能方便、安全的对应用程序的流量数据进行引导的问题，本公开实施例提供的流量引导方法在终端设备1200中的应用程序通过第一网络连接函数第二通信地址与服务器1100b建立网络连接，将终端设备1200中的该应用程序的流量数据通过该网络连接引导至服务器1100b。[0058]如图1所示，在网络连接建立成功后，终端设备1200中的应用程序发送的流量数[0059]根据图1内容可知，本实施例提供的该方法不需要根据终端设备1200所运行的操流量引导条件的情况下，通过将第二通信地址与第二服务器，即服务器1100b建立网络连[0061]图2是可用于实施本公开实施例的流量引导方法的一种可供选择的流量引导系统8[0063]服务器1100a、服务器1100b例如可以是刀片服务器、机架式服务器等，服务器[0064]需要说明的是，由于服务器1100a和服务器1100b可以是接口装置1130例如包括USB接口、串行接口等。通信装置1140例如能够进行有线或无线通以通过音频拾取装置1280拾取用户输入的语音信息，该音频拾取装置1280例如包括麦克[0072]通信网络1300可以是无线网络也可以是有线网络，可以是局域网也可以是广域9[0075]图3是根据本公开实施例的流量引导方法的流程示意图，该方法可以应用于安装[0077]步骤S3100，在所述应用程序通过第一网络连接函数与第一服务器建立网络连接[0078]在介绍步骤S3100之前，首先对终端设备中的应用程序的流量数据的发起流程进字的标识，第二个参数为sockaddr为待建立网络连接的服务器的通信地址，第三个参数地址是否满足预设流量引导条件，并根据判断结果决定是否对应用程序的流量进行引导，函数可以为connect_2()的形式。文件(systemfile)以及COM文件(COMformatfile)等类型文件；而在以Linux为内核的操作系统，例如安卓系统或者IOS系统中，可执行文件一般为可执行与可链接格式(ELF，ExecutableandLinkableFo[0093]MethodSwizzling，是在应用程序运行的过程中，通过替换目标函数的虚函数(virtualfunction)指针或者查找(select)响应函数来实现Hook的方法，该方法虽然也可用程序在集成该方法时，先将该流量引导方法对应的软件开发工具包(SDK，Software[0113]请继续参看图4，在应用程序通过步骤S4100调用该方法对应的SDK提供的初始化应用程序中集成VPN接口以及其它接口，由于该方法是通过Hook网络连接函数的方式对应[0116]需要说明的是，在通过本实施例的方法将应用程序的流量数据引导至第二服务在第一服务器的第一通信地址满足预设流量引导条件的情况下，通过第二网络连接函数，应用程序提供各自对应的集成接口，也不需要为应用程序的流量数据配置各种转发策略，[0129]步骤S6002，在所述网络连接对应的所述第一服务器的第一通信地址满足预设流[0134]根据图7所示，本实施例的流量引导装置7000包括拦截模块7100、地址替换模块[0137]在该实施例中，所述文件可以为与所述应用程序对应的可执行与可链接格式文[0138]地址替换模块7200，用于在所述第一通信地址满足预设一种终端设备，如图8a所示，该终端设备100包括根据本公开任意实施例的流量引导装置[0146]在另一个实施例中，如图8b所示，该终端设备100可以包括存储器110和处理器[0150]计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形[0151]这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如处理装置的处理器执行时，产生了实现流程图和/或框图中