[發明專利]內網安全訪問外網的方法、裝置、計算機設備及存儲介質

有效

• 申請號: 202010119557.2
• 申請日: 2020-02-26
• 公開（公告）號: CN111447176B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 馬昱忻
• 申請（專利權）人: 中國平安人壽保險股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/74
• 代理公司: 深圳市世聯合知識產權代理有限公司 44385
• 代理人: 汪琳琳

本申請屬于信息安全技術領域，涉及一種內網安全訪問外網的方法，包括：將登錄云桌面的地址存儲并顯示在本地瀏覽器中，云桌面具有內、外網端口，通過外網端口接收云端軟件安裝包并安裝，云端軟件通過外網端口接入外網；當驗證云桌面的登錄身份通過后，將登陸到的云桌面的顯示界面顯示本地瀏覽器的顯示框上，云桌面的顯示界面被云端軟件的界面全覆蓋；在用戶終端使用云端軟件接收外網發送的外網地址時，判斷外網地址是否存在于預設的白名單中；若外網地址在白名單中，與外網地址建立通訊連接。本申請還提供一種內網安全訪問外網的裝置、計算機設備及存儲介質。本申請實現用戶可以同時使用本地電腦和云桌面，有效隔離內外網，維護網絡和信息安全。

技術領域

本申請涉及信息安全技術領域，尤其涉及一種內網安全訪問外網的方法、裝置、計算機設備及存儲介質。

背景技術

隨著移動互聯網的廣度和深度不斷發展，移動互聯作為溝通渠道的作用也愈發凸顯。隨著科技的進步與發展，云桌面應運而生，云桌面可以把數據空間、管理服務，提供桌面化的方式發布給操作者，將傳統PC升級為網絡操作?；跀祿臻g的云桌面，主要通過虛擬化應用，將云端資源發布給各操作終端，仍屬于數據平臺云操作系統。

然而，云桌面連接外網，且安裝多種軟件，不利于管理和控制；且云桌面覆蓋PC桌面，用戶無法實現同時使用本地電腦和云桌面，同時直接通過軟件與外網用戶交流時，存在無法有效隔離內外網，不能有效維護網絡和信息安全的問題。

發明內容

本申請實施例的目的在于提出一種內網安全訪問外網的方法、裝置、計算機設備及存儲介質，實現用戶可以同時使用本地電腦和云桌面，有效隔離內外網，維護網絡和信息安全。

為了解決上述技術問題，本申請實施例提供一種內網安全訪問外網的方法，采用了如下所述的技術方案：

一種內網安全訪問外網的方法，包括下述步驟：

將登錄云桌面的地址存儲并顯示在本地電腦的本地瀏覽器中，所述云桌面具有內網端口和外網端口，通過所述外網端口接收云端軟件安裝包，并將所述云端軟件安裝在所述云桌面上，所述云端軟件通過所述外網端口接入外網；

當在本地電腦的本地瀏覽器接收到用戶終端發送的用于登錄云桌面的登錄請求時，通過所述本地瀏覽器調取登錄云桌面的地址，并對所述登錄請求進行登錄身份驗證；

當驗證通過后，將登陸到的云桌面的顯示界面顯示在本地電腦的本地瀏覽器的顯示框上，以供用戶終端使用所述云端軟件，其中，所述云桌面的顯示界面被所述云端軟件的界面全覆蓋；

在所述用戶終端使用所述云端軟件接收到外網發送的外網地址時，判斷所述外網地址是否存在于預設的白名單中，所述白名單包括IP地址；

若所述外網地址在所述白名單中，則與所述外網地址建立通訊連接。

進一步的，所述對所述登錄請求進行登錄身份驗證的步驟包括：

識別所述登錄請求的網絡來源；

若所述登錄請求通過內網發送，則驗證所述登錄請求是否攜帶預設的登陸碼；

若所述登錄請求攜帶有登陸碼，則確認所述登錄請求的身份驗證通過。

進一步的，所述若所述外網地址在所述白名單中，則與所述外網地址建立通訊連接的步驟之后，還包括：

當接收到用戶終端退出云端軟件或關閉本地瀏覽器的指令時，同步停止對應所述云桌面的運行，關閉云桌面。

進一步的，在所述若所述外網地址在所述白名單中，則與所述外網地址建立通訊連接的步驟之后，還包括：

根據白名單中的IP地址創建小程序，并將所創建的小程序與所述白名單中的IP地址進行關聯；