[發(fā)明專利]基于VPN服務(wù)器訪問內(nèi)網(wǎng)的管理方法、系統(tǒng)、設(shè)備及介質(zhì)

有效

• 申請?zhí)枺?/td>: 201910267345.6
• 申請日: 2019-04-03
• 公開（公告）號: CN109905407B
• 公開（公告）日: 2021-01-29
• 發(fā)明（設(shè)計(jì)）人: 聶君
• 申請（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英特普羅知識(shí)產(chǎn)權(quán)代理有限公司 11015
• 代理人: 程超

1.一種基于VPN服務(wù)器訪問內(nèi)網(wǎng)的管理方法，其特征在于，包括：

在終端設(shè)備通過VPN服務(wù)器訪問內(nèi)網(wǎng)的過程中，接收所述終端設(shè)備發(fā)送的用于訪問所述內(nèi)網(wǎng)的訪問請求；

響應(yīng)所述訪問請求，判斷所述終端設(shè)備上是否安裝了表征所述終端設(shè)備具有訪問所述內(nèi)網(wǎng)權(quán)限的訪問軟件；

在所述終端設(shè)備上沒有安裝所述訪問軟件時(shí)，禁止所述終端設(shè)備通過所述VPN服務(wù)器訪問所述內(nèi)網(wǎng)，

所述判斷所述終端設(shè)備上是否安裝了表征所述終端設(shè)備具有訪問所述內(nèi)網(wǎng)權(quán)限的訪問軟件，包括：

確定所述終端設(shè)備的權(quán)限級別；

確定與所述終端設(shè)備的權(quán)限級別對應(yīng)的訪問軟件，其中，所述權(quán)限級別對應(yīng)一個(gè)或多個(gè)所述訪問軟件；

判斷所述終端設(shè)備上是否安裝了所述與所述終端設(shè)備的權(quán)限級別對應(yīng)的訪問軟件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述終端設(shè)備上是否安裝了表征所述終端設(shè)備具有訪問所述內(nèi)網(wǎng)權(quán)限的訪問軟件，包括：

判斷所述終端設(shè)備上是否存在用于運(yùn)行所述訪問軟件的進(jìn)程；

在所述終端設(shè)備上存在用于運(yùn)行所述訪問軟件的進(jìn)程時(shí)，確定所述終端設(shè)備上安裝了所述訪問軟件，否則，確定所述終端設(shè)備上沒有安裝所述訪問軟件。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括：

在確定所述終端設(shè)備上安裝了所述訪問軟件時(shí)，判斷所述訪問軟件的版本號是否滿足預(yù)設(shè)版本號；

在所述訪問軟件的版本號不滿足所述預(yù)設(shè)版本號時(shí)，禁止所述終端設(shè)備通過所述VPN服務(wù)器訪問所述內(nèi)網(wǎng)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

統(tǒng)計(jì)已安裝所述訪問軟件的所有所述終端設(shè)備的已安裝數(shù)量；

統(tǒng)計(jì)通過交換機(jī)訪問所述內(nèi)網(wǎng)的所有終端設(shè)備的第一數(shù)量，并確定通過所述VPN服務(wù)器訪問所述內(nèi)網(wǎng)的所有所述終端設(shè)備的第二數(shù)量，根據(jù)所述第一數(shù)量和所述第二數(shù)量計(jì)算應(yīng)安裝所述訪問軟件的所有所述終端設(shè)備的應(yīng)安裝數(shù)量；

根據(jù)所述已安裝數(shù)量和所述應(yīng)安裝數(shù)量，計(jì)算安裝率。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，

所述統(tǒng)計(jì)通過交換機(jī)訪問所述內(nèi)網(wǎng)的所有終端設(shè)備的第一數(shù)量，包括：統(tǒng)計(jì)與所述交換機(jī)的接口對應(yīng)的所有MAC地址的第一數(shù)量；

所述確定通過所述VPN服務(wù)器訪問所述內(nèi)網(wǎng)的所有所述終端設(shè)備的第二數(shù)量，包括：確定通過所述VPN服務(wù)器訪問所述內(nèi)網(wǎng)的所有所述終端設(shè)備的MAC地址的第二數(shù)量。

6.一種基于VPN服務(wù)器訪問內(nèi)網(wǎng)的管理系統(tǒng)，其特征在于，包括：

接收模塊，用于在終端設(shè)備通過VPN服務(wù)器訪問內(nèi)網(wǎng)的過程中，接收所述終端設(shè)備發(fā)送的用于訪問所述內(nèi)網(wǎng)的訪問請求；

判斷模塊，用于響應(yīng)所述訪問請求，判斷所述終端設(shè)備上是否安裝了表征所述終端設(shè)備具有訪問所述內(nèi)網(wǎng)權(quán)限的訪問軟件；

處理模塊，用于在所述終端設(shè)備上沒有安裝所述訪問軟件時(shí)，禁止所述終端設(shè)備通過所述VPN服務(wù)器訪問所述內(nèi)網(wǎng)，

所述判斷模塊包括：確定級別單元，用于確定所述終端設(shè)備的權(quán)限級別；確定軟件單元，用于確定與所述終端設(shè)備的權(quán)限級別對應(yīng)的訪問軟件，其中，所述權(quán)限級別對應(yīng)一個(gè)或多個(gè)所述訪問軟件；判斷安裝單元，用于判斷所述終端設(shè)備上是否安裝了所述與所述終端設(shè)備的權(quán)限級別對應(yīng)的訪問軟件。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述判斷模塊包括：

判斷單元，用于判斷所述終端設(shè)備上是否存在用于運(yùn)行所述訪問軟件的進(jìn)程；

確定單元，用于在所述終端設(shè)備上存在用于運(yùn)行所述訪問軟件的進(jìn)程時(shí)，確定所述終端設(shè)備上安裝了所述訪問軟件，否則，確定所述終端設(shè)備上沒有安裝所述訪問軟件。

8.一種計(jì)算機(jī)設(shè)備，包括存儲(chǔ)器、處理器以及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)用于實(shí)現(xiàn)權(quán)利要求1至5任一項(xiàng)所述方法的步驟。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)用于實(shí)現(xiàn)權(quán)利要求1至5任一項(xiàng)所述方法的步驟。