[發明專利]集中管理平臺及網關設備使用控制方法、裝置、存儲介質

在審

• 申請號: 202110851080.1
• 申請日: 2021-07-27
• 公開（公告）號: CN113596018A
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 陳列榜
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 陳彥如

本申請公開了一種網關設備使用控制方法，該方法包括以下步驟：接收目標網關設備上報的當前線路信息；基于當前線路信息，確定目標網關設備的位置是否發生變化；如果目標網關設備的位置發生變化，則向目標網關設備發送阻斷通知，以阻斷目標網關設備的虛擬專用網VPN內網使用權限。應用本申請所提供的技術方案，通過目標網關設備的當前線路信息可以準確確定出目標網關設備的位置是否發生變化，并在發生變化的情況下，阻斷目標網關設備的VPN內網使用權限，對接入的網關設備的使用進行了有效控制，可以防止網關設備被竄用，提高網絡安全性。本申請還公開了一種集中管理平臺及網關設備使用控制裝置、存儲介質，具有相應技術效果。

技術領域

本申請涉及計算機應用技術領域，特別是涉及一種集中管理平臺及網關設備使用控制方法、裝置、存儲介質。

背景技術

在網絡中，網關設備起到過濾和安全的作用。在實際使用過程中，可能存在網關設備竄用的情況。所謂網關設備竄用(Unauthorized use of gateway device)，是指未經設備所有者允許，私自將網關設備拿到其他地方使用，即原本在A位置使用的網關設備在未經設備所有者允許的情況下將其拿到B位置使用。網關設備竄用容易導致網絡安全受到威脅。

綜上所述，如何對網關設備的使用進行有效控制，提高網絡安全性，是目前本領域技術人員急需解決的技術問題。

發明內容

本申請的目的是提供一種集中管理平臺及網關設備使用控制方法、裝置、存儲介質，以對網關設備的使用進行有效控制，防止網關設備被竄用，提高網絡安全性。

為解決上述技術問題，本申請提供如下技術方案：

一種網關設備使用控制方法，包括：

接收目標網關設備上報的當前線路信息；

基于所述當前線路信息，確定所述目標網關設備的位置是否發生變化；

如果所述目標網關設備的位置發生變化，則向所述目標網關設備發送阻斷通知，以阻斷所述目標網關設備的虛擬專用網VPN內網使用權限。

在本申請的一種具體實施方式中，在所述目標網關設備的位置發生變化的情況下，在所述向所述目標網關設備發送阻斷通知之前，還包括：

輸出針對所述目標網關設備的阻斷接入提示信息；

如果接收到基于所述阻斷接入提示信息返回的確認信息，則執行所述向所述目標網關設備發送阻斷通知的步驟。

在本申請的一種具體實施方式中，所述基于所述當前線路信息，確定所述目標網關設備的位置是否發生變化，包括：

確定是否存儲有所述目標網關設備的初始線路信息；

如果存儲有所述初始線路信息，則將所述當前線路信息與所述初始線路信息進行比較，獲得比較結果；

根據所述比較結果，確定所述目標網關設備的位置是否發生變化。

在本申請的一種具體實施方式中，還包括：

如果未存儲有所述初始線路信息，則將所述當前線路信息作為所述目標網關設備的初始線路信息并保存。

在本申請的一種具體實施方式中，還包括：

如果接收到針對所述目標網關設備的位置變更通知，則獲得所述目標網關設備的重報線路信息；

將所述重報線路信息替換所述初始線路信息并保存。

在本申請的一種具體實施方式中，在所述向所述目標網關設備發送阻斷通知之后，還包括：

接收所述目標網關設備在阻斷成功后返回的VPN阻斷告警信息；