[發(fā)明專利]一種局域網(wǎng)安全接入的方法、存儲(chǔ)介質(zhì)及應(yīng)用服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201811237562.2
• 申請(qǐng)日: 2018-10-23
• 公開(kāi)（公告）號(hào): CN109040145B
• 公開(kāi)（公告）日: 2021-01-26
• 發(fā)明（設(shè)計(jì)）人: 譚曼
• 申請(qǐng)（專利權(quán)）人: 長(zhǎng)沙裕邦軟件開(kāi)發(fā)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市君勝知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44268
• 代理人: 王永文;劉文求

本發(fā)明公開(kāi)了一種局域網(wǎng)安全接入的方法、存儲(chǔ)介質(zhì)及應(yīng)用服務(wù)器，所述方法包括：當(dāng)監(jiān)聽(tīng)到終端設(shè)備的聯(lián)網(wǎng)請(qǐng)求時(shí)，獲取所述終端設(shè)備的IP地址；根據(jù)所述IP地址在預(yù)設(shè)的管理服務(wù)器組中查找其對(duì)應(yīng)的管理服務(wù)器，其中，所述管理服務(wù)器組包含若干相互獨(dú)立的管理服務(wù)器；將所述終端設(shè)備與所述管理服務(wù)器相連接，以通過(guò)所述管理服務(wù)器接入互聯(lián)網(wǎng)。本發(fā)明通過(guò)所述管理服務(wù)器組對(duì)局域網(wǎng)內(nèi)的終端設(shè)備的上網(wǎng)請(qǐng)求進(jìn)行管理，這樣可以在保證信息安全的前提下，實(shí)現(xiàn)了終端設(shè)既可以使用內(nèi)網(wǎng)辦公系統(tǒng)又可以使用外部互聯(lián)網(wǎng)。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別涉及一種局域網(wǎng)安全接入的方法、存儲(chǔ)介質(zhì)及應(yīng)用服務(wù)器。

背景技術(shù)

當(dāng)前的互聯(lián)網(wǎng)時(shí)代，企業(yè)辦公都離不開(kāi)使用互聯(lián)網(wǎng)，這樣可以實(shí)時(shí)從網(wǎng)絡(luò)上獲取參考資料等，那么這樣問(wèn)題就來(lái)了，企業(yè)重要文件及隱私信息可以隨時(shí)被上傳發(fā)送到互聯(lián)網(wǎng)上，如何保證信息安全和高效的工作效率，這將是個(gè)很大的挑戰(zhàn)。目前普遍使用的方法有禁止使用互聯(lián)網(wǎng)和內(nèi)外網(wǎng)分離。所述禁止使用互聯(lián)網(wǎng)的方法可以隔離與互聯(lián)網(wǎng)的通道，但是就無(wú)法通過(guò)互聯(lián)網(wǎng)來(lái)提高工作效率。所述內(nèi)外網(wǎng)分離方法中內(nèi)網(wǎng)機(jī)器只能辦公不能上互聯(lián)網(wǎng)，提供專用上互聯(lián)網(wǎng)的電腦，且封閉電腦的外部設(shè)備接入串口，這樣雖然可以通過(guò)互聯(lián)網(wǎng)來(lái)查詢需要的資料從而提高工作效率。但是，內(nèi)外網(wǎng)電腦不能互通，資料不能快速參考使用，嚴(yán)重影響工作效率。

發(fā)明內(nèi)容

鑒于現(xiàn)有技術(shù)的不足，本發(fā)明旨在提供一種局域網(wǎng)安全接入的方法、存儲(chǔ)介質(zhì)及應(yīng)用服務(wù)器。

本發(fā)明所采用的技術(shù)方案如下：

一種局域網(wǎng)安全接入的方法，其包括：

當(dāng)監(jiān)聽(tīng)到終端設(shè)備的聯(lián)網(wǎng)請(qǐng)求時(shí)，獲取所述終端設(shè)備的IP地址；

根據(jù)所述IP地址在預(yù)設(shè)的管理服務(wù)器組中查找其對(duì)應(yīng)的管理服務(wù)器，其中，所述管理服務(wù)器組包含若干相互獨(dú)立的管理服務(wù)器；

將所述終端設(shè)備與所述管理服務(wù)器相連接，以通過(guò)所述管理服務(wù)器接入互聯(lián)網(wǎng)。

所述局域網(wǎng)安全接入的方法，其中，所述根據(jù)所述IP地址在預(yù)設(shè)的管理服務(wù)器組中查找其對(duì)應(yīng)的管理服務(wù)器具體包括：

讀取所述管理服務(wù)器組中各管理服務(wù)器對(duì)應(yīng)的IP區(qū)間，其中，各管理服務(wù)器對(duì)應(yīng)的IP區(qū)間相互獨(dú)立；

根據(jù)所述IP區(qū)間以及所述IP地址確定所述終端設(shè)備對(duì)應(yīng)的管理服務(wù)器。

所述局域網(wǎng)安全接入的方法，其中，所述將所述終端設(shè)備與所述管理服務(wù)器相連接，以通過(guò)所述管理服務(wù)器接入互聯(lián)網(wǎng)之后還包括：

接收終端設(shè)備發(fā)送的上網(wǎng)請(qǐng)求，并提取所述上網(wǎng)請(qǐng)求攜帶的網(wǎng)絡(luò)地址；

判斷所述網(wǎng)絡(luò)地址是否為被允許連接的網(wǎng)絡(luò)地址；

當(dāng)所述網(wǎng)絡(luò)地址為被允許連接的網(wǎng)絡(luò)地址時(shí)，所述管理服務(wù)器訪問(wèn)所述網(wǎng)絡(luò)地址。

所述局域網(wǎng)安全接入的方法，其中，所述接收終端設(shè)備發(fā)送的上網(wǎng)請(qǐng)求具體包括：

獲取所述終端設(shè)備對(duì)應(yīng)的用戶標(biāo)識(shí)，并根據(jù)所述用戶標(biāo)識(shí)確定其對(duì)應(yīng)的第一用戶權(quán)限；

接收終端設(shè)備發(fā)送的上網(wǎng)請(qǐng)求，并根據(jù)所述第一用戶權(quán)限判斷所述上網(wǎng)請(qǐng)求的有效性；

當(dāng)所述上網(wǎng)請(qǐng)求為有效請(qǐng)求時(shí)，提取所述上網(wǎng)請(qǐng)求攜帶的網(wǎng)絡(luò)地址。

所述局域網(wǎng)安全接入的方法，其中，所述接收終端設(shè)備發(fā)送的上網(wǎng)請(qǐng)求，并根據(jù)所述第一用戶權(quán)限判斷所述上網(wǎng)請(qǐng)求的有效性具體包括：

接收終端設(shè)備發(fā)送的上網(wǎng)請(qǐng)求，并獲取所述上網(wǎng)請(qǐng)求所需的第二用戶權(quán)限；

判斷所述第一用戶權(quán)限是否滿足所述第二用戶權(quán)限；