[發明專利]一種內網https服務的透析訪問方法及系統

有效

• 申請號: 201911243656.5
• 申請日: 2019-12-06
• 公開（公告）號: CN110995715B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 周小波
• 申請（專利權）人: 杭州順網科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 杭州天勤知識產權代理有限公司 33224
• 代理人: 王琛

本發明公開了一種內網https服務的透析訪問方法及系統，即通過隨機監聽端口，數據加密傳輸，Cookie，超時控制等方式保證安全遠程訪問內網服務。本發明通過隨機監聽端口，使非法用戶很難猜測到當前所用端口，提高安全可靠性；通過自定數據加密傳輸，解決了網絡嗅探安全性問題；通過使用Cookie，即使用戶知道了正在使用的訪問地址，在其它機器也無法使用，提高安全可靠性。本發明在保證內網安全性前提下，方便在外網使用內網服務，有利于提高工作效率；即使對于內網中的例如企業oa系統等http服務，自動將其轉成https服務后通過本發明方法也能解決了一些傳統http服務的外網信道嗅探的安全性問題。

技術領域

本發明屬于服務器訪問技術領域，具體涉及一種內網https服務的透析訪問方法及系統。

背景技術

局域網自然就是局部地區形成的一個區域網絡，其特點就是分布地區范圍有限，可大可小，大到一棟建筑樓與相鄰建筑之間的連接，小到可以是辦公室之間的聯系。局域網自身相對其他網絡傳輸速度更快，性能更穩定，框架簡易，并且是封閉性，這也是很多機構選擇的原因所在。局域網自身的組成大體由計算機設備、網絡連接設備、網絡傳輸介質3大部分構成，其中，計算機設備又包括服務器與工作站，網絡連接設備則包含了網卡、集線器、交換機，網絡傳輸介質簡單來說就是網線，由同軸電纜、雙絞線及光纜3大原件構成。

內部網(Intranet)是指采用Internet技術建立的企業內部專用網絡，它以網絡協議TCP/IP作為基礎，以Web為核心應用，構成統一和便利的信息交換平臺。內部網可提供Web出版、交互、目錄、電子郵件、廣域互連、文件管理、打印和網絡管理等多種服務；由于內部網提高了企業的內部通信能力和信息交換能力，很多企業都設置有內部網，并將企業內部資料存儲在內網服務器中，供員工查閱。

由于內部網具有強大的共享功能，員工出差或在外需要信息時，會產生遠程訪問需求。在企業網絡配置中，要進行遠程訪問，傳統的方法是租用DDN(數字數據網)專線或幀中繼，這樣的通訊方案必然導致高昂的網絡通訊和維護費用；對于移動用戶(移動辦公人員)與遠端個人用戶而言，一般會通過撥號線路(Internet)進入企業的內部網，但這樣必然帶來安全上的隱患和造成不必要的損失。

目前很多企業通過虛擬專用網絡(VPN)來實現遠程訪問內部網，讓外地員工訪問到內網資源，利用VPN的解決方法就是在內網中架設一臺VPN服務器；外地員工在當地連上互聯網后，通過互聯網連接VPN服務器，然后通過VPN服務器進入企業內網。為了保證數據安全，VPN服務器和客戶機之間的通訊數據都進行了加密處理，但這種VPN也有以下缺點：

1.企業不能直接控制基于互聯網VPN的可靠性和性能，公司必須依靠提供VPN的互聯網服務提供商保證服務的運行，這個因素使企業與互聯網服務提供商簽署一個服務級協議非常重要，要簽署一個保證各種性能指標的協議。

2.企業創建和部署VPN線路并不容易，這種技術需要高水平地理解網絡和安全問題，需要認真的規劃和配置；因此，選擇互聯網服務提供商負責運行VPN的大多數事情是一個好主意。

3.不同廠商的VPN產品和解決方案總是不兼容的，因為許多廠商不愿意或者不能遵守VPN技術標準。因此，混合使用不同廠商的產品可能會出現技術問題；另一方面，使用一家供應商的設備可能會提高成本。

綜上所述，通過一種軟件技術來實現外網安全遠程訪問內部網就十分有必要。

發明內容

鑒于上述，本發明提供了一種內網https服務的透析訪問方法及系統，即通過隨機監聽端口，數據加密傳輸，Cookie，超時控制等方式保證安全遠程訪問內網服務。

一種內網https服務的透析訪問方法，包括如下步驟：

(1)遠程訪問時，用戶通過客戶端以https方式登錄Web服務器，選定之前已經配置好的內網服務信息，向中間服務程序發出訪問指令；