[發明專利]基于VPN服務器訪問內網的管理方法、系統、設備及介質

有效

• 申請號: 201910267345.6
• 申請日: 2019-04-03
• 公開（公告）號: CN109905407B
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 聶君
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

本公開提供了一種基于VPN服務器訪問內網的管理方法，包括：在終端設備通過VPN服務器訪問內網的過程中，接收終端設備發送的用于訪問內網的訪問請求；響應訪問請求，判斷終端設備上是否安裝了表征終端設備具有訪問內網權限的訪問軟件；在終端設備上沒有安裝訪問軟件時，禁止終端設備通過VPN服務器訪問內網。本公開還提供了一種基于VPN服務器訪問內網的管理系統、一種計算機設備及一種計算機可讀存儲介質。

技術領域

本發明涉及計算機技術領域，尤其涉及一種基于VPN服務器訪問內網的管理方法、系統、計算機設備及計算機可讀存儲介質。

背景技術

VPN(Virtual Private Network，虛擬專用網絡)屬于遠程訪問技術，簡單地說就是利用公用網絡架設專用網絡。例如某公司員工出差到外地，他想訪問企業內網的服務器資源，這種訪問就屬于遠程訪問。

目前，企業為了保證數據隱私安全，規定只有工作電腦上安裝了規定軟件(例如安全管理軟件)之后，才允許工作電腦通過有線網絡訪問企業內網。但是，部分企業員工為了躲避在工作電腦上安裝規定軟件并仍能使用工作電腦訪問企業內網，會使工作電腦通過無線網絡連接VPN服務器，然后通過VPN服務器進入公司內網。

然而，在實現本公開構思的過程中，發明人發現現有技術中至少存在如下缺陷：現有技術中利用VPN服務器直接訪問公司內網從而避免安裝規定軟件導致工作電腦的安全性差、數據隱私保護性差。

發明內容

本公開的目的是提供一種基于VPN服務器訪問內網的管理方法、系統、計算機設備及計算機可讀存儲介質，用于解決現有技術中利用VPN服務器直接訪問公司內網從而避免安裝規定軟件存在工作電腦的安全性差、數據隱私保護性差的缺陷。

本公開的一個方面提供了一種基于VPN服務器訪問內網的管理方法，包括：在終端設備通過VPN服務器訪問內網的過程中，接收上述終端設備發送的用于訪問上述內網的訪問請求；響應上述訪問請求，判斷上述終端設備上是否安裝了表征上述終端設備具有訪問上述內網權限的訪問軟件；在上述終端設備上沒有安裝上述訪問軟件時，禁止上述終端設備通過上述VPN服務器訪問上述內網。

根據本公開的實施例，上述判斷上述終端設備上是否安裝了表征上述終端設備具有訪問上述內網權限的訪問軟件，包括：判斷上述終端設備上是否存在用于運行上述訪問軟件的進程；在上述終端設備上存在用于運行上述訪問軟件的進程時，確定上述終端設備上安裝了上述訪問軟件，否則，確定上述終端設備上沒有安裝上述訪問軟件。

根據本公開的實施例，上述方法還包括：在確定上述終端設備上安裝了上述訪問軟件時，判斷上述訪問軟件的版本號是否滿足預設版本號；在上述訪問軟件的版本號不滿足上述預設版本號時，禁止上述終端設備通過上述VPN服務器訪問上述內網。

根據本公開的實施例，上述判斷上述終端設備上是否安裝了表征上述終端設備具有訪問上述內網權限的訪問軟件，包括：確定上述終端設備的權限級別；確定與上述終端設備的權限級別對應的訪問軟件；判斷上述終端設備上是否安裝了上述與上述終端設備的權限級別對應的訪問軟件。

根據本公開的實施例，上述方法還包括：統計已安裝上述訪問軟件的所有上述終端設備的已安裝數量；統計通過交換機訪問上述內網的所有終端設備的第一數量，并確定通過上述VPN服務器訪問上述內網的所有上述終端設備的第二數量；根據上述第一數量和上述第二數量計算應安裝上述訪問軟件的所有上述終端設備的應安裝數量；根據上述已安裝數量和上述應安裝數量，計算安裝率。

根據本公開的實施例，上述統計通過交換機訪問上述內網的所有終端設備的第一數量，包括：統計與上述交換機的接口對應的所有MAC地址的第一數量；上述確定通過上述VPN服務器訪問上述內網的所有上述終端設備的第二數量，包括：確定通過上述VPN服務器訪問上述內網的所有上述終端設備的MAC地址的第二數量。