[發(fā)明專利]基于虛擬專用網(wǎng)的資源訪問方法及裝置、VPN終端及介質

在審

• 申請?zhí)枺?/td>: 201811245748.2
• 申請日: 2018-10-23
• 公開（公告）號: CN109246138A
• 公開（公告）日: 2019-01-18
• 發(fā)明（設計）人: 唐鑫
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 深圳市世紀恒程知識產(chǎn)權代理事務所 44287
• 代理人: 胡海國

本發(fā)明公開了一種基于虛擬專用網(wǎng)VPN的資源訪問方法及裝置、VPN終端及介質，響應于用戶輸入的資源訪問請求，確定與所述資源訪問請求對應的目標保護級別，再選擇與所述目標保護級別對應的預設安全隧道，將所述資源訪問請求通過所述預設安全隧道發(fā)送至VPN服務器，以使所述VPN服務器查找與所述資源訪問請求對應的目標資源，將所述目標資源通過所述預設安全隧道進行反饋，最后通過所述預設安全隧道接收所述VPN服務器反饋的目標資源，如此，針對不同保護級別的資源提供不同級別的安全隧道，提高了資源的使用效率。

技術領域

本發(fā)明涉及虛擬專用網(wǎng)技術領域，尤其涉及一種基于虛擬專用網(wǎng)VPN的資源訪問方法及裝置、VPN終端及介質。

背景技術

虛擬專用網(wǎng)絡(Virtual Private Network，簡稱VPN)用于在公用網(wǎng)絡上建立專用網(wǎng)絡，通過VPN隧道進行加密通訊。虛擬專用網(wǎng)絡在企業(yè)網(wǎng)絡中有廣泛應用，例如，當員工出差到外地時可以通過虛擬專用網(wǎng)絡訪問公司的內(nèi)網(wǎng)。

目前，VPN產(chǎn)品的安全隧道的保護級別單一，部分資源的保護級別過高，例如網(wǎng)站大量的css文件，部分靜態(tài)圖片，靜態(tài)html文件通過強加密傳輸后，會占用過多的VPN客戶端、服務端計算資源，造成浪費；在部分場景下，VPN只是為了做安全身份認證以及打通內(nèi)網(wǎng)資源的通道，這種場景下的加密保護也會影響VPN的使用效率。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種基于虛擬專用網(wǎng)的資源傳輸方法及裝置、服務器、終端及存儲介質，旨在解決現(xiàn)有技術中VPN產(chǎn)品的安全隧道的保護級別單一，容易造成資源浪費的技術問題。

為實現(xiàn)上述目的，本發(fā)明提供一種基于虛擬專用網(wǎng)VPN的資源訪問方法，所述方法包括：

響應于用戶輸入的資源訪問請求，確定與所述資源訪問請求對應的目標保護級別；

選擇與所述目標保護級別對應的預設安全隧道，將所述資源訪問請求通過所述預設安全隧道發(fā)送至VPN服務器，以使所述VPN服務器查找與所述資源訪問請求對應的目標資源，將所述目標資源通過所述預設安全隧道進行反饋；

通過所述預設安全隧道接收所述VPN服務器反饋的目標資源。

優(yōu)選地，響應于用戶輸入的資源訪問請求，確定與所述資源訪問請求對應的目標保護級別的步驟，具體包括：

響應于用戶輸入的攜帶有目標資源標識的資源訪問請求，根據(jù)預設資源配置信息，確定與所述目標資源標識對應的目標保護級別，所述預設資源配置信息包括資源標識與保護級別之間的對應關系。

優(yōu)選地，響應于用戶輸入的攜帶有目標資源標識的資源訪問請求，根據(jù)預設資源配置信息，確定與所述目標資源標識對應的目標保護級別的步驟之前，所述方法還包括：

接收VPN服務器發(fā)送的預設資源配置信息；

根據(jù)所述預設資源配置信息，建立與所述預設資源配置信息中各保護級別分別對應的安全隧道。

優(yōu)選地，所述預設資源配置信息還包括：終端類型、資源標識與保護級別之間的對應關系；

相應地，響應于用戶輸入的攜帶有目標資源標識的資源訪問請求，根據(jù)預設資源配置信息，確定與所述目標資源標識對應的目標保護級別的步驟，具體包括：

響應于用戶輸入的攜帶有目標資源標識的資源訪問請求，獲取對應的目標終端類型；

基于所述預設資源配置信息，確定與所述目標資源標識及所述目標終端類型對應的目標保護級別。

優(yōu)選地，所述預設資源配置信息還包括：用戶角色類型、資源標識與保護級別之間的對應關系；

相應地，響應于用戶輸入的攜帶有目標資源標識的資源訪問請求，根據(jù)預設資源配置信息，確定與所述目標資源標識對應的目標保護級別的步驟，具體包括：