[發明專利]終端設備的入網合規性檢測方法、裝置、設備及介質

在審

• 申請號: 202110396215.X
• 申請日: 2021-04-13
• 公開（公告）號: CN115203713A
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 徐雄威;代松松;江沛合
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/451
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 祝亞男

本申請公開了一種終端設備的入網合規性檢測方法、裝置、設備及介質，涉及信息安全領域。該方法包括：在合規檢測界面中接收終端設備發起的對目標系統進行訪問的系統訪問請求，終端設備響應于系統訪問請求獲取與目標系統對應的策略更新方案及云端合規檢測策略，在合規檢測界面中顯示針對云端合規檢測策略和策略更新方案執行合規性檢測，響應于合規性檢測符合云端合規檢測策略對應的安全性要求，在合規檢測界面顯示權限獲取指示，該權限獲取指示用于指示終端設備對目標系統進行訪問的訪問權限。根據目標系統個性化定制的云端合規檢測策略對終端設備進行檢測，以保證訪問目標系統的終端設備的設備安全，提高了目標系統的安全性。

技術領域

本申請涉及信息安全領域，特別涉及一種終端設備的入網合規性檢測方法、裝置、設備及介質。

背景技術

移動化辦公是指用戶可以通過公共網絡對企業內網中的資源進行訪問，是一種新興的辦公模式。例如，用戶通過虛擬專用網絡(Virtual Private Network，VPN)接入企業網絡，與企業服務器建立通信連接，以訪問企業服務器中的企業資源。由于企業資源大多為非公開資源，因此需要保證企業資源的安全。

在相關技術中，一種保護企業資源安全的方法為企業網絡通過配置訪問規則來提高企業資源被訪問的門檻，例如，需要對賬號密碼進行驗證，才能夠訪問企業資源。

然而，以上述方式對企業資源進行保護的過程中，僅是通過在登錄企業網絡的過程中通過賬號密碼來驗證訪問企業資源的對象的身份，無法保證在企業資源被訪問的過程中保證企業資源的安全，對企業資源的保護力度較為薄弱，存在企業資源被接入終端惡意盜取等安全問題。

發明內容

本申請實施例提供了一種終端設備的入網合規性檢測方法、裝置、設備及介質，能夠提高目標系統在被終端設備訪問時的安全性。所述技術方案如下：

一方面，提供了一種終端設備的入網合規性檢測方法，所述方法包括：

顯示合規檢測界面，所述合規檢測界面中包括對終端設備進行入網合規性檢測的區域；

接收在所述合規檢測界面中，所述終端設備發起的對目標系統進行訪問的系統訪問請求；

響應于所述系統訪問請求獲取策略更新方案及云端合規檢測策略，所述云端合規檢測策略為針對所述目標系統個性化定制的策略，所述云端合規檢測策略中包括所述終端設備訪問所述目標系統的安全性要求；

在所述合規檢測界面中顯示針對所述云端合規檢測策略和所述策略更新方案執行合規性檢測；

響應于所述合規檢測對應的處理結果符合所述安全性要求，在所述合規檢測界面顯示權限獲取指示，所述權限獲取指示用于指示所述終端設備對所述目標系統進行訪問的訪問權限。

另一方面，一種終端設備的入網合規性檢測裝置，所述裝置包括：

顯示模塊，用于顯示合規檢測界面，所述合規檢測界面中包括對終端設備進行入網合規性檢測的區域；

接收模塊，用于接收在所述合規檢測界面中，所述終端設備發起的對目標系統進行訪問的系統訪問請求；

獲取模塊，用于響應于所述系統訪問請求獲取策略更新方案及云端合規檢測策略，所述云端合規檢測策略為針對所述目標系統個性化定制的策略，所述云端合規檢測策略中包括所述終端設備訪問所述目標系統的安全性要求；

所述顯示模塊，還用于在所述合規檢測界面中顯示針對所述云端合規檢測策略和所述策略更新方案執行合規性檢測；

所述顯示模塊，還用于響應于所述合規性檢測對應的處理結果符合所述安全性要求，在所述合規檢測界面顯示權限獲取指示，所述權限獲取指示用于指示所述終端設備對所述目標系統進行訪問的訪問權限。