[發明專利]一種內網訪問方法及相關裝置

有效

• 申請號: 201910499007.5
• 申請日: 2019-06-10
• 公開（公告）號: CN110336793B
• 公開（公告）日: 2022-08-23
• 發明（設計）人: 王緒軍;黃成堯;謝文
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141;H04L67/1036;H04L67/1021;H04L43/16;H04L43/0852
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例適用于安全防護中的訪問控制，公開了一種內網訪問方法及相關裝置，所述方法包括：內網防火墻分配設備獲取移動無線接入設備與目標內網的第一內網防火墻連接的接入設備狀態信息，所述內網防火墻分配設備在確定所述移動無線接入設備滿足切換所連接防火墻的條件時確定所述移動無線接入設備匹配的第二內網防火墻；所述移動無線接入設備與所述第二內網防火墻建立連接，并斷開與所述第一內網防火墻的連接后，通過與第二內網防火墻的連接為用戶終端提供訪問目標內網的服務。通過本發明可以提高用戶對目標內網的訪問效率，并保證訪問目標內網的訪問質量。

技術領域

本申請涉及通信領域，尤其涉及一種內網訪問方法及相關裝置。

背景技術

隨著全球經濟的一體化，越來越多的企業在全球各地都開展了相關業務，這就需要企業的員工被派遣到全球各地去辦公。在一些辦公場景中，在外地的企業員工需要訪問得到公司內網服務器的一些資源，例如訪問企業內網網頁、訪問內網文件服務器中共享文件夾中存儲的文件等。傳統的方式中，通常通過VPN(Virtual Private Network，虛擬專用網絡)實現，需要在公司內網建立VPN服務器，外地員工通過手機、電腦等在當地連上互聯網后，通過互聯網連接企業內網的VPN服務器，然后通過VPN服務器訪問企業內網。在企業員工通過電腦等終端連接內網時，需要事先配置連接企業內網VPN的參數，例如內網VPN服務器的地址，用戶的登錄名和密碼等，然后進行撥號并連接。用戶操作較多且等待時間較長，較為影響連接效率。

發明內容

本申請提供一種內網訪問方法及相關裝置，通過本發明可以提高用戶對目標內網的訪問效率，并保證訪問目標內網的訪問質量。

本發明實施例第一方面提供了一種內網訪問方法，包括：

內網防火墻分配設備獲取移動無線接入設備與目標內網的第一內網防火墻連接的接入設備狀態信息，所述第一內網防火墻為在接收到所述移動無線接入設備發送的針對所述目標內網的內網連接請求后，根據所述內網連接請求從針對所述目標內網部署的多個內網防火墻中，確定的所述移動無線接入設備匹配的防火墻，所述接入設備狀態信息包含所述移動無線接入設備與所述第一內網防火墻之間的第一網絡延遲；

所述內網防火墻分配設備在根據所述第一網絡延遲，確定所述移動無線接入設備滿足切換所連接防火墻的條件時，根據接入設備狀態信息從針對所述目標內網部署的多個內網防火墻中確定所述移動無線接入設備匹配的第二內網防火墻；

所述內網防火墻分配設備將所述第二內網防火墻的第二IP地址發送給所述移動無線接入設備，以使所述移動無線接入設備根據所述第二IP地址與所述第二內網防火墻建立連接，并在斷開與所述第一內網防火墻的連接后，所述第二內網防火墻將用戶終端通過所述移動無線接入設備發送的針對所述目標內網的內網訪問請求路由至所述目標內網的內網服務器，所述第二內網防火墻還將所述內網服務器響應所述內網訪問請求返回的內網請求響應消息通過所述移動無線接入設備發送至所述用戶終端。

結合第一方面，在第一種可能的實現方式中，所述內網防火墻分配設備根據所述第一網絡延遲，確定所述移動無線接入設備滿足切換所連接防火墻的條件包括：

所述內網防火墻分配設備在確定所述第一網絡延遲大于預設的網絡延遲閾值時，確定所述移動無線接入設備滿足所述切換所連接防火墻的條件。

結合第一方面，在第二種可能的實現方式中，所述接入設備狀態信息包含在所述接入設備狀態信息被獲取時，所述移動無線接入設備與針對所述目標內網部署的各個內網防火墻之間的網絡延遲；

所述內網防火墻分配設備根據所述第一網絡延遲，確定所述移動無線接入設備滿足切換所連接防火墻的條件包括：

所述內網防火墻分配設備在確定所述第一網絡延遲不是所述移動無線接入設備與針對所述目標內網部署的各個內網防火墻之間的網絡延遲中最小的網絡延遲時，確定所述移動無線接入設備滿足所述切換所連接防火墻的條件。