[發明專利]一種雙網隔離的云桌面連接方法及系統

在審

• 申請號: 201810181612.3
• 申請日: 2018-03-06
• 公開（公告）號: CN108173883A
• 公開（公告）日: 2018-06-15
• 發明（設計）人: 陳海釗;季統凱
• 申請（專利權）人: 國云科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣東莞信律師事務所 44332
• 代理人: 余倫

本發明涉及互聯網安全技術領域，特別是一種雙網隔離的云桌面連接方法及系統。所述的方法是云終端通過網絡切換器實現與第一網絡、第二網絡之間連接的切換；并通過云終端代理模塊持續檢測網絡的連通性，根據檢測獲得的連通情況反饋提示用戶。所述系統包括云終端代理模塊、云桌面管理模塊、網絡切換器、內網交換機和外網交換機。本發明無須改造云終端，能為用戶提供物理上完全隔離的內外網云桌面，并在切換過程中自動連接云桌面，具有成本低、使用方便、容易升級等特點。

技術領域

本發明涉及互聯網安全技術領域，特別是一種雙網隔離的云桌面連接方法及系統。

背景技術

互聯網技術的發展，為人們帶來了方便，也為人們帶來了諸如黑客、木馬、病毒等威脅，信息的安全不能得到保障；因此在保密要求極高的金融、軍事、政府或部分企業，需要針對內網、外網進行隔離。目前實現雙網隔離的方式，通常使用軟件技術上的隔離方法，受限于軟件技術，該方法存在諸多安全隱患；或選用終端物理隔離方法，需要人為參與對終端進行改造、升級，該方法不僅維護不方便，還增加了額外費用。

發明內容

本發明解決的技術問題在于提供一種雙網隔離的云桌面連接方法及系統，無須改造云終端，能保證內外網云桌面完全物理隔離，并在切換過程中自動連接云桌面，具有成本低、使用方便、容易升級等特點。

本發明解決上述技術問題的技術方案是：

所述的方法是云終端通過網絡切換器實現與第一網絡、第二網絡之間連接的切換；并通過云終端代理模塊持續檢測網絡的連通性，根據檢測獲得的連通情況反饋提示用戶。

設定所述第一網絡為云終端在網絡切換前所連接的網絡；所述第二網絡是指云終端在網絡切換后所連接的網絡；并依照以下步驟進行：

S1：按下網絡切換器的切換按鈕；

S2：云終端與第一網絡云桌面的連接斷開；

S3：云終端連接到第二網絡的同名云桌面。

所述同名云桌面是指在第二網絡上的云桌面，其名字及關聯用戶與所述云終端在網絡切換前所連接的云桌面一致。

所述云終端代理模塊若檢測到與所述第一網絡不通，與第二網絡連通，則提示用戶網絡已切換，并向第二網絡的所述云桌面管理模塊匯報自身狀態；第二網絡的所述云桌面管理模塊將所述云終端標記為運行中；

若檢測到與所述第一網絡及所述第二網絡均不通，則提示用戶出現網絡異常。

所述云終端代理模塊還向第二網絡的云桌面管理模塊自動登錄，并自動連接到第二網絡的所述同名云桌面；若第二網絡的同名云桌面處于關閉狀態，則發送一個開機請求給第二網絡的云桌面管理模塊；第二網絡的云桌面管理模塊對所述云桌面進行開機。

所述系統包括云終端代理模塊、云桌面管理模塊、網絡切換器、內網交換機和外網交換機；

所述云終端代理模塊運行在云終端上，主要負責連接云桌面；

所述云桌面管理模塊運行在管理節點上，為用戶提供云桌面及云終端的管理服務；

網絡切換器實現內網交換機和外網交換機之間的切換。

所述的系統還包括內網桌面云環境、外網桌面云環境；

所述內網桌面云環境連接到內網交換機上，為用戶提供僅可連接內網的云桌面；

所述外網桌面云環境連接到外網交換機上，為用戶提供僅可連接外網的云桌面；

所述的內網桌面云環境和外網桌面云環境設有管理節點。

所述內網交換機是專門用于內網桌面云環境的交換機，不連通外網；