[發(fā)明專利]一種安全網(wǎng)關(guān)客戶端的訪問方法

無效

• 申請?zhí)枺?/td>: 200810042250.6
• 申請日: 2008-08-29
• 公開（公告）號(hào): CN101662357A
• 公開（公告）日: 2010-03-03
• 發(fā)明（設(shè)計(jì)）人: 鄒翔;歐陽滿;周國勇;陳兵;袁藝芳;沈寒輝;李欣;王福
• 申請（專利權(quán)）人: 公安部第三研究所
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04L12/66;H04L12/46
• 代理公司: 上海天翔知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 劉粉寶

1、一種安全網(wǎng)關(guān)客戶端的訪問方法，其特征在于，當(dāng)應(yīng)用客戶端向應(yīng)用服務(wù)器發(fā)起連接時(shí)，由重定向模塊將應(yīng)用客戶端連接到安全網(wǎng)關(guān)客戶端，安全網(wǎng)關(guān)客戶端通過代理服務(wù)模塊訪問安全網(wǎng)關(guān)服務(wù)器，由安全網(wǎng)關(guān)服務(wù)器與應(yīng)用服務(wù)器連接。

2、如權(quán)利要求1所述的訪問方法，其特征在于，所述重定向模塊加載在每個(gè)進(jìn)程的運(yùn)行空間中。

3、如權(quán)利要求1所述的訪問方法，其特征在于，當(dāng)所述重定向模塊檢測到所述應(yīng)用客戶端發(fā)往應(yīng)用服務(wù)器的連接后，修改所述應(yīng)用客戶端連接的目的地址和端口，并保存所述應(yīng)用客戶端原來要連接的目的地址和端口。

4、如權(quán)利要求3所述的訪問方法，其特征在于，所述重定向模塊將所述應(yīng)用客戶端連接的目的地址和端口修改為所述安全網(wǎng)關(guān)客戶端的本地服務(wù)監(jiān)聽端口。

5、如權(quán)利要求1所述的訪問方法，其特征在于，當(dāng)所述應(yīng)用客戶端與所述安全網(wǎng)關(guān)客戶端連接成功后，所述重定向模塊將原來的目的地址發(fā)送給安全網(wǎng)關(guān)客戶端，所述安全網(wǎng)關(guān)客戶端通過代理服務(wù)模塊與安全網(wǎng)關(guān)服務(wù)器通訊。

6、如權(quán)利要求1所述的訪問方法，其特征在于，所述重定向模塊通過重定向規(guī)則控制，所述重定向規(guī)則由應(yīng)用客戶端名稱、目標(biāo)地址、目標(biāo)端口、協(xié)議、是否有效和過濾條件構(gòu)成。

7、如權(quán)利要求1所述的訪問方法，其特征在于，所述代理服務(wù)模塊將所有連接到所述安全網(wǎng)關(guān)客戶端的本地服務(wù)監(jiān)聽端口都轉(zhuǎn)發(fā)到所述應(yīng)用服務(wù)器上。

8、如權(quán)利要求1所述的訪問方法，其特征在于，所述安全網(wǎng)關(guān)客戶端會(huì)檢測所述代理服務(wù)模塊連接的目標(biāo)地址和端口，取出此次代理所需要的網(wǎng)關(guān)服務(wù)器及端口，并將信息組合，發(fā)送給所述安全網(wǎng)關(guān)服務(wù)器，所述安全網(wǎng)關(guān)服務(wù)器再去連接所述應(yīng)用服務(wù)器。

9、如權(quán)利要求1所述的訪問方法，其特征在于，所述代理服務(wù)模塊通過代理規(guī)則控制，所述代理規(guī)則包括目標(biāo)地址、目標(biāo)端口、網(wǎng)關(guān)地址、網(wǎng)關(guān)端口和網(wǎng)關(guān)代理模式構(gòu)成。

10、如權(quán)利要求9所述的訪問方法，其特征在于，所述目標(biāo)地址為域名或IP地址。