[發明專利]一種云桌面的網絡訪問控制方法

在審

• 申請號: 201410477270.1
• 申請日: 2014-09-18
• 公開（公告）號: CN104283870A
• 公開（公告）日: 2015-01-14
• 發明（設計）人: 溫武少;溫勁倫;溫木奇;秦景輝;黃超;梁紹祝
• 申請（專利權）人: 廣東順德中山大學卡內基梅隆大學國際聯合研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 鄭永泉

1.一種云桌面的網絡訪問控制方法,其特征在于，包括：

S1：在網絡訪問策略庫模塊進行網絡訪問策略的設置，網絡訪問策略庫模塊在云桌面管理系統內構建，網絡訪問策略庫模塊存儲網絡訪問策略；

S2：云桌面管理系統將網絡訪問策略通過局域網或互聯網發送到目標云桌面；

S3：目標云桌面安裝有網絡訪問控制代理軟件，網絡訪問控制代理軟件根據接收到的網絡訪問策略，對目標云桌面的路由表進行配置。

2.根據權利要求1所述的云桌面的網絡訪問控制方法，其特征在于，步驟S1中所述，在網絡訪問策略庫模塊進行網絡訪問策略的設置，包括：選用已有網絡訪問策略、修改已有網絡訪問策略、新建網絡訪問策略。

3.根據權利要求1所述的云桌面的網絡訪問控制方法，其特征在于，步驟S1中，所述網絡訪問策略的設置包括：

1）結合云桌面模板，預先確定云桌面實例的角色，并以此為基礎配置由此模板創建的云桌面的網絡訪問策略；

2）管理員手動設置網絡訪問策略并關聯到相關的云桌面列表進行網絡訪問控制。

4.根據權利要求1所述的云桌面的網絡訪問控制方法，其特征在于，所述網絡訪問策略包括白名單或黑名單，白名單為允許訪問的網絡對象地址列表，黑名單為不允許訪問的網絡對象地址列表，一個網絡訪問策略不能同時包括白名單和黑名單。

5.根據權利要求5所述的云桌面的網絡訪問控制方法，其特征在于，如果白或黑名單中包含了域名，則云桌面管理系統自動通過DNS查詢，將域名轉換成為IP地址。

6.根據權利要求1所述的云桌面的網絡訪問控制方法，其特征在于，步驟S3中，云桌面接收到網絡訪問策略后，網絡訪問控制代理軟件調用云桌面的路由表配置指令，根據網絡訪問策略對云桌面的路由表進行配置，并返回路由表配置的操作結果。

7.根據權利要求6所述的云桌面的網絡訪問控制方法，其特征在于，所述的網絡訪問控制代理軟件在云桌面操作系統內自啟動。

8.根據權利要求1所述的云桌面的網絡訪問控制方法，其特征在于，一個云桌面可以對應一個網絡訪問策略，或者對應多個組成名單屬性皆相同的網絡訪問策略。

9.根據權利要求8所述的云桌面的網絡訪問控制方法，其特征在于，一個云桌面對應一個網絡訪問策略，或者對應多個組成名單屬性皆相同的網絡訪問策略，云桌面管理系統自動完成網絡訪問策略的疊加，并發送疊加后的網絡訪問策略到目標云桌面。

10.根據權利要求1所述的云桌面的網絡訪問控制方法，其特征在于，所述目標云桌面為單個云桌面或者批量云桌面。