[發明專利]一種內網訪問方法及相關裝置

有效

• 申請號: 201910498975.4
• 申請日: 2019-06-10
• 公開（公告）號: CN110213769B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 范安心;黃成堯;王緒軍
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04W12/088
• 分類號: H04W12/088;H04L9/40
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例適用于安全防護中的訪問控制，公開了一種內網訪問方法及相關裝置，所述方法包括：內網防火墻分配設備獲取移動無線接入設備對目標內網進行訪問的計劃行程信息；內網防火墻分配設備確定為所述移動無線接入設備分配的第一內網防火墻；內網防火墻分配設備在確定滿足行程節點條件時，將所述第一內網防火墻的第一IP地址發送給所述移動無線接入設備，以使所述移動無線接入設備與所述第一內網防火墻建立連接，并斷開與第二內網防火墻的連接，實現了與移動無線接入設備所連接的內網防火墻的切換。通過本發明可以實現根據移動無線接入設備的計劃行程信息為移動無線接入設備推薦切換所連接的內網防火墻，保證了用戶對目標內網進行訪問的網絡質量。

技術領域

本申請涉及通信領域，尤其涉及一種內網訪問方法及相關裝置。

背景技術

隨著全球經濟的一體化，越來越多的企業在全球各地都開展了相關業務，這就需要企業的員工被派遣到全球各地去辦公。在一些辦公場景中，企業員工到外地出差時需要訪問得到公司內網服務器的一些資源，例如訪問企業內網網頁、訪問內網文件服務器中共享文件夾中存儲的文件等，這就需要提供一種針對出差員工的訪問企業內網的方法。

發明內容

本申請提供一種內網訪問方法及相關設備，通過本發明可以實現根據移動無線接入設備的計劃行程信息為移動無線接入設備推薦切換所連接的內網防火墻，保證了用戶對目標內網進行訪問的網絡質量。

本發明實施例第一方面提供了一種內網訪問方法，包括：

內網防火墻分配設備獲取移動無線接入設備對目標內網進行訪問的計劃行程信息，所述計劃行程信息包括所述移動無線接入設備的至少一個計劃行程節點的行程信息，其中，所述計劃行程節點的行程信息包含計劃行程時間及其對應的計劃行程地點；

所述內網防火墻分配設備根據所述計劃行程信息，從針對所述目標內網部署的多個內網防火墻中確定出第一內網防火墻，其中，所述第一內網防火墻為所述移動無線接入設備在到達所述計劃行程節點的情況下匹配的內網防火墻；

所述內網防火墻分配設備在根據所述移動無線接入設備的接入設備狀態信息，確定所述移動無線接入設備滿足所述計劃行程信息中計劃行程節點對應的行程節點條件時，將所述第一內網防火墻的第一IP地址發送給所述移動無線接入設備，以使所述移動無線接入設備根據所述第一IP地址與所述第一內網防火墻建立連接，并斷開與第二內網防火墻的連接，所述第二內網防火墻為所述內網防火墻分配設備在獲取移動無線接入設備的計劃行程信息之前，根據所述移動無線接入設備發送的針對所述目標內網的內網訪問請求，從針對所述目標內網部署的多個內網防火墻中確定出的所述移動無線接入設備匹配的內網防火墻。

結合第一方面，在第一種可能的實現方式中，所述內網防火墻分配設備根據所述計劃行程信息，從針對所述目標內網部署的多個內網防火墻中確定出第一內網防火墻包括：

所述內網防火墻分配設備將針對所述目標內網部署的多個內網防火墻中，與所述計劃行程節點的行程信息中的計劃行程地點距離最近的內網防火墻確定為所述第一內網防火墻。

結合第一方面或第一方面的第一種可能，在第二種可能的實現方式中，所述接入設備狀態信息包含所述移動無線接入設備當前的實際行程地點；

所述內網防火墻分配設備根據所述移動無線接入設備的接入設備狀態信息，確定所述移動無線接入設備滿足所述計劃行程信息中計劃行程節點對應的行程節點條件包括：

所述內網防火墻分配設備在確定所述實際行程地點與所述計劃行程節點中的計劃行程地點之間的距離小于預設距離閾值時，確定所述移動無線接入設備滿足所述計劃行程信息中計劃行程節點對應的行程節點條件。

結合第一方面或第一方面的第一種可能，在第三種可能的實現方式中，所述接入設備狀態信息包含所述移動無線接入設備當前的實際行程時間；