[發明專利]一種基于透明計算的網絡接入系統及方法

有效

• 申請號: 201610119598.5
• 申請日: 2016-03-02
• 公開（公告）號: CN105721481B
• 公開（公告）日: 2019-08-30
• 發明（設計）人: 尹浩;張堯學;康路
• 申請（專利權）人: 湖南岳麓山數據科學與技術研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本發明涉及互聯網技術領域，尤其涉及一種基于透明計算的網絡接入系統 及方法。

背景技術

目前，當用戶與互聯網進行信息交互時，通常是與TCP/IP網絡進行信息 交互，用戶可以從網絡中獲取信息，也可以直接將信息傳入到TCP/IP網絡中。

雖然傳統的地址驅動的TCP/IP網絡是互聯互通的優秀結構，但網絡安全 不能保證，網絡充滿了安全隱患，網絡上傳播的內容并不可信，因此，TCP/IP 網絡結構中的內容是不可控的，其內部可能會參雜很多不必要甚至有害的信 息，因此，如何保證某些特定網絡內容安全可靠且不受污染是一個亟待解決的 問題。

發明內容

有鑒于此，本發明實施例的主要目的在于提供一種基于透明計算的網絡接 入系統及方法，以實現保證特定網絡內容安全可靠的目的。

為實現上述目的，本發明實施例提供了一種基于透明計算的網絡接入系 統，所述系統包括網絡接入設備和至少一個客戶端，所述網絡接入設備包括負 責使所述客戶端接入第一網絡的至少一個第一子設備、以及負責使所述客戶端 接入第二網絡的至少一個第二子設備，所述第一網絡是擁有安全數據的網絡， 所述第二網絡是擁有安全數據和/或不安全數據的網絡；

所述網絡接入設備，用于當所述客戶端請求訪問所述第一網絡時，基于透 明計算的方式，由負責當前接入服務的第一子設備使所述客戶端接入所述第一 網絡，以便所述第一網絡為所述客戶端提供網絡訪問服務；當所述客戶端請求 訪問所述第二網絡時，基于透明計算的方式，由負責當前接入服務的第二子設 備使所述客戶端接入所述第二網絡，以便所述第二網絡為所述客戶端提供網絡 訪問服務。

可選的，所述網絡接入設備還包括：

網絡接入服務模塊，用于當所述客戶端請求訪問所述第一網絡或當所述客 戶端請求訪問所述第二網絡之前，通過提供的網絡連接服務使所述客戶端實現 網絡連接。

可選的，所述網絡接入設備還包括：

網絡接入服務模塊，用于采用透明計算的方式管理所述第一子設備和所述 第二子設備。

可選的，所述網絡接入設備還包括：

網絡接入服務模塊，用于物理隔離所述第一子設備與所述第二子設備；或 者，物理隔離所述第一子設備與所述第二子設備、以及物理隔離每兩個所述第 一子設備。

可選的，所述系統還包括：

中央管理中心，用于采用透明計算的方式維護與管理所述網絡接入設備的 固件和操作系統。

可選的，所述中央管理中心，具體用于在所述中央管理中心與所述網絡接 入設備雙向互相認證通過和/或所述中央管理中心與所述網絡接入設備經過第 三方認證通過后，采用透明計算的方式維護與管理所述網絡接入設備的固件和 操作系統。

可選的，所述中央管理中心，還用于監控與所述網絡接入設備之間的通訊 鏈路是否斷開。

可選的，所述網絡接入設備，用于當監測到自己處于設定的異常等級狀態 下時，進行固件和/或系統軟件的自動維護，或者，進行固件和/或系統軟件的 自毀。

本發明實施例還提供了一種基于透明計算的網絡接入方法，所述方法應用 于一種網絡接入系統，所述系統包括網絡接入設備和至少一個客戶端，所述網 絡接入設備包括負責使所述客戶端接入第一網絡的至少一個第一子設備、以及 負責使所述客戶端接入第二網絡的至少一個第二子設備，所述第一網絡是擁有 安全數據的網絡，所述第二網絡是擁有安全數據和/或不安全數據的網絡；所 述方法包括：

當所述客戶端請求訪問所述第一網絡時，所述網絡接入設備基于透明計算 的方式，由負責當前接入服務的第一子設備使所述客戶端接入所述第一網絡， 以便所述第一網絡為所述客戶端提供網絡訪問服務；

當所述客戶端請求訪問所述第二網絡時，所述網絡接入設備基于透明計算 的方式，由負責當前接入服務的第二子設備使所述客戶端接入所述第二網絡， 以便所述第二網絡為所述客戶端提供網絡訪問服務。

可選的，所述網絡接入設備還包括網絡接入服務模塊，所述方法還包括：

當所述客戶端請求訪問所述第一網絡或當所述客戶端請求訪問所述第二 網絡之前，所述網絡接入服務模塊通過提供的網絡連接服務使所述客戶端實現 網絡連接。

可選的，所述網絡接入設備還包括網絡接入服務模塊，所述方法還包括：