[發(fā)明專利]集中管理平臺及網(wǎng)關(guān)設(shè)備使用控制方法、裝置、存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110851080.1
• 申請日: 2021-07-27
• 公開（公告）號: CN113596018A
• 公開（公告）日: 2021-11-02
• 發(fā)明（設(shè)計(jì)）人: 陳列榜
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 陳彥如

1.一種網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，包括：

接收目標(biāo)網(wǎng)關(guān)設(shè)備上報(bào)的當(dāng)前線路信息；

基于所述當(dāng)前線路信息，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置是否發(fā)生變化；

如果所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置發(fā)生變化，則向所述目標(biāo)網(wǎng)關(guān)設(shè)備發(fā)送阻斷通知，以阻斷所述目標(biāo)網(wǎng)關(guān)設(shè)備的虛擬專用網(wǎng)VPN內(nèi)網(wǎng)使用權(quán)限。

2.根據(jù)權(quán)利要求1所述的網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，在所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置發(fā)生變化的情況下，在所述向所述目標(biāo)網(wǎng)關(guān)設(shè)備發(fā)送阻斷通知之前，還包括：

輸出針對所述目標(biāo)網(wǎng)關(guān)設(shè)備的阻斷接入提示信息；

如果接收到基于所述阻斷接入提示信息返回的確認(rèn)信息，則執(zhí)行所述向所述目標(biāo)網(wǎng)關(guān)設(shè)備發(fā)送阻斷通知的步驟。

3.根據(jù)權(quán)利要求1所述的網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，所述基于所述當(dāng)前線路信息，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置是否發(fā)生變化，包括：

確定是否存儲有所述目標(biāo)網(wǎng)關(guān)設(shè)備的初始線路信息；

如果存儲有所述初始線路信息，則將所述當(dāng)前線路信息與所述初始線路信息進(jìn)行比較，獲得比較結(jié)果；

根據(jù)所述比較結(jié)果，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置是否發(fā)生變化。

4.根據(jù)權(quán)利要求3所述的網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，還包括：

如果未存儲有所述初始線路信息，則將所述當(dāng)前線路信息作為所述目標(biāo)網(wǎng)關(guān)設(shè)備的初始線路信息并保存。

5.根據(jù)權(quán)利要求3所述的網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，還包括：

如果接收到針對所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置變更通知，則獲得所述目標(biāo)網(wǎng)關(guān)設(shè)備的重報(bào)線路信息；

將所述重報(bào)線路信息替換所述初始線路信息并保存。

6.根據(jù)權(quán)利要求1所述的網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，在所述向所述目標(biāo)網(wǎng)關(guān)設(shè)備發(fā)送阻斷通知之后，還包括：

接收所述目標(biāo)網(wǎng)關(guān)設(shè)備在阻斷成功后返回的VPN阻斷告警信息；

輸出針對所述目標(biāo)網(wǎng)關(guān)設(shè)備的恢復(fù)接入提示信息；

根據(jù)接收到的基于所述恢復(fù)接入提示信息返回的確認(rèn)信息，向所述目標(biāo)網(wǎng)關(guān)設(shè)備發(fā)送恢復(fù)通知，以恢復(fù)所述目標(biāo)網(wǎng)關(guān)設(shè)備的VPN內(nèi)網(wǎng)使用權(quán)限。

7.根據(jù)權(quán)利要求1至6之中任一項(xiàng)所述的網(wǎng)關(guān)設(shè)備使用控制方法，其特征在于，所述當(dāng)前線路信息，包括：廣域網(wǎng)接口類型；且在廣域網(wǎng)接口類型為固定網(wǎng)絡(luò)地址類型或DHCP類型時(shí)，所述當(dāng)前線路信息還包括前置設(shè)備物理地址；且在廣域網(wǎng)接口類型為ADSL類型時(shí)，所述當(dāng)前線路信息還包括寬帶賬號；

相應(yīng)地，所述基于所述當(dāng)前線路信息，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置是否發(fā)生變化，包括：

若所述當(dāng)前線路信息的廣域網(wǎng)接口類型發(fā)生變化，則確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置發(fā)生變化；

若所述當(dāng)前線路信息的廣域網(wǎng)接口類型保持固定網(wǎng)絡(luò)地址類型或者DHCP類型不變，則在前置設(shè)備物理地址發(fā)生變化時(shí)，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置發(fā)生變化；

若所述當(dāng)前線路信息的廣域網(wǎng)接口類型保持ADSL類型不變，則在寬帶賬號發(fā)生變化時(shí)，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置發(fā)生變化。

8.一種網(wǎng)關(guān)設(shè)備使用控制裝置，其特征在于，包括：

當(dāng)前線路信息接收模塊，用于接收目標(biāo)網(wǎng)關(guān)設(shè)備上報(bào)的當(dāng)前線路信息；

位置變化確定模塊，用于基于所述當(dāng)前線路信息，確定所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置是否發(fā)生變化；

阻斷控制模塊，用于在所述目標(biāo)網(wǎng)關(guān)設(shè)備的位置發(fā)生變化的情況下，向所述目標(biāo)網(wǎng)關(guān)設(shè)備發(fā)送阻斷通知，以阻斷所述目標(biāo)網(wǎng)關(guān)設(shè)備的虛擬專用網(wǎng)VPN內(nèi)網(wǎng)使用權(quán)限。

9.一種集中管理平臺，其特征在于，包括：

存儲器，用于存儲計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述的網(wǎng)關(guān)設(shè)備使用控制方法的步驟。

10.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)上存儲有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述的網(wǎng)關(guān)設(shè)備使用控制方法的步驟。